> For the complete documentation index, see [llms.txt](https://yeasy.gitbook.io/ai_security_guide/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yeasy.gitbook.io/ai_security_guide/di-yi-bu-fen-ji-chu-pian/02_fundamentals/summary.md).

# 本章小结

因果掩码、注意力机制与角色标记都不能代替权限检查。训练阶段需要控制数据来源、隐私与模型工件；推理阶段需要约束上下文、输出消费和资源使用。

对齐改变模型的行为倾向，仍可能被绕过或误拒正常请求。推理模型增加了推理内容暴露、预算和失败路径等检查项；开放权重部署还必须考虑模板、权重和安全包装器能被修改的条件。

## 检查与练习

1. 画出一条从用户请求到输出消费的流程，在角色标记、模型调用和工具执行处分别注明哪些只是格式、哪些是授权检查。
2. 为一次微调发布列出数据来源、隐私处理、模型工件校验与对齐回归证据。
3. 分别针对推理预算耗尽和推理内容不可见，写出失败处理与验收条件。