限制在出问题之前就可见，信任才更可靠。

信任模型明确区分什么是权威数据、什么是缓存、什么是生成内容、什么必须人工审批、什么一直由客户控制。