实测 LiteLLM 接入 Bedrock Guardrail 的四种配置，目标是输入侧仅检查用户输入、输出侧不检查。Proxy 模式会误查 system prompt 和 tool result，模型级 guardrailConfig 无法关闭输出检查。可行方案是自研两步调用：先用 ApplyGuardrail 单独检查用户输入，再发起不带 guardrailConfig 的模型请求，从架构上规避输出检查延迟。