laya-guard采用纵深防御架构：确定性规则作为第一道防线处理已知高危命令，模型负责处理规则未覆盖的模糊场景，内核沙箱在底层不可绕过。