9.2.3 模型推理阶段的安全建议