角色安全模型 附加码 4321等级标准规则 推理威胁 模型 算法 非善意输入 智能约束