请阐述 LangChain4j 中的护轨（Guardrails）机制，并说明你具体采用哪些输入护轨策略来抵御恶意 Prompt 输入及注入攻击？

回答思路

1. 【回答框架 1】LangChain4j 的护轨机制用于约束 LLM 的输入输出，确保生成内容安全合规，分为输入护轨和输出护轨。输入护轨在请求进入 LLM 前对用户输入进行校验、过滤，防止恶意 Prompt 注入或敏感信息泄露。
2. 【回答框架 2】阻止 Prompt 注入常见策略包括：使用正则或语义模型检测危险模式（如忽略指令、系统角色切换等）；基于内容安全的分类器识别恶意意图；利用对话历史或上下文一致性校验。可结合自定义规则和 LLM 辅助判断，提高准确性。
3. 【回答框架 3】在工程实现上，可将护轨封装为过滤器或拦截器，在调用 LLM 前统一执行。例如，使用 LangChain4j 提供的 ContentModeration 接口或自定义 Chain 嵌套，实现输入清洗、白名单校验、敏感词过滤及上下文审计。
4. 【回答框架 4】多模态或复杂场景中，仅靠静态规则不够，可引入混合策略：先静态过滤，再用小型 LLM 分类器动态评估风险系数，对高风险的输入拒绝或降级。所有拦截行为应记录日志，便于追溯和优化规则。
5. 【关键点 1】LangChain4j 护轨包括输入护轨和输出护轨，输入护轨聚焦输入安全。
6. 【关键点 2】对抗 Prompt 注入常用正则匹配、语义分类和上下文校验等方法。
7. 【关键点 3】工程上通过过滤器或中间件集成护轨，统一执行检测拦截。
8. 【关键点 4】静态规则无法覆盖所有变体，需结合动态模型评估提高鲁棒性。
9. 【易错点 1】不能将护轨等同于万无一失，攻击者可编码混淆绕过简单规则。
10. 【易错点 2】过度拦截可能影响正常用户请求，需精确设计规则和阈值。
11. 【易错点 3】护轨应设置降级策略，避免误杀导致不可用，同时保留关键拦截。