一个无人审稿、自动发布设计文章的 agent 管线，为什么删掉了「人名/单位」敏感词表，改成三层：写作者只拿设计层材料、确定性扫描只按形态判断、另一家族模型做结构化内容审查且任何异常一律封禁。附代码与测试依据，以及这套设计仍然挡不住的东西。