流式回答刚吐出“到手价 8”，为什么价格护栏不该立刻拦截？

模型准备输出“到手价 8999 元”网络却先送来“到手价 8”接着是“99”最后才是“9 元”。如果网关每收到一块文本就把当前正则匹配出的数字当完整价格第一块中的 8 会被误判为低价承诺。这个反例不需要测出模型的幻觉概率。只要把网络分块和业务实体混为一谈一个原本正确的回答也可能被护栏改错。协议边界与业务边界是两件事WHATWG 的 SSE 规范定义事件流的编码和事件分隔并不保证一个事件就是完整句子或完整金额。应用端还可能把一次模型文本增量拆成多次网络读取。不要用 TCP 读取次数、SSE 事件数或中文字符数直接代替业务事实数量。对于价格、库存、优惠有效期这类高风险信息我倾向于让模型选择可信业务字段再由确定性模板渲染。若确实要检查自由文本也要明确允许的语法、缓冲上限、事实版本和失败方式。封面中的拦截结构只表示管道位置不代表能识别所有幻觉。用一个严格的小语法展示错误所在下面约定“一行只允许一条价格”并且只在换行后校验。它演示实体完成前不显示不是自然语言价格解析器。数值直接与业务字典的确定值比较不把“最低允许价”冒充真实成交价。import java.util.ArrayList; import java.util.List; import java.util.regex.Matcher; import java.util.regex.Pattern; public class Demo { static class Gate { final StringBuilder pending new StringBuilder(); final ListString visible new ArrayList(); final Pattern grammar Pattern.compile(到手价 ([0-9]) 元); void add(String chunk) { pending.append(chunk); if (pending.length() 256) throw new IllegalArgumentException(buffer limit); int end; while ((end pending.indexOf(\n)) 0) { String line pending.substring(0, end); Matcher match grammar.matcher(line); if (!match.matches() || !match.group(1).equals(8999)) { throw new IllegalArgumentException(unverified price); } visible.add(line); pending.delete(0, end 1); } } } public static void main(String[] args) { Gate gate new Gate(); gate.add(到手价 8); gate.add(99); if (!gate.visible.isEmpty()) throw new AssertionError(partial leak); gate.add(9 元\n); if (!gate.visible.equals(List.of(到手价 8999 元))) throw new AssertionError(); boolean rejected false; try { new Gate().add(到手价 199 元\n); } catch (IllegalArgumentException expected) { rejected true; } if (!rejected) throw new AssertionError(); System.out.println(partial price withheld; complete price checked); } }保存为Demo.java使用javac --release 11 Demo.java、java Demo运行。本地样例覆盖了分块与不匹配金额未调用模型或浏览器。生产实现不能照搬这里的有状态对象每个会话要隔离缓冲超时和流结束仍未闭合的内容必须拒绝或降级校验失败后应终止本轮不继续使用处于失败状态的对象。校验失败别假装什么都没发生已经显示的文字可能被截图、被屏幕阅读器读出或者进入客户端日志。向前端发送清空指令可以改善展示却不能撤销已经发生的信息暴露。错误处理应说明当前回答不能确认并给出权威的业务查询入口。OWASP 对敏感信息披露的讨论提醒应用方不要只依赖模型提示约束。对事实校验同样如此规则覆盖范围有限必须保留没检查到什么、事实字典来自哪里和何时失效。这里没有依据宣称任意价格承诺都能被消除更没有给出法律责任结论。护栏的价值在于把一个可定义的风险窗口收窄而不是让错误在界面上消失后就当作不存在。本地运行环境为 Java/javac 12.0.1使用--release 11编译并执行了文中的检查没有安装新依赖。该结果只覆盖示例列出的逻辑不代表真实模型、浏览器或生产链路已经验证。