客服系统最危险的自动化,不是模型答错一句话,而是把“退款 9999 元”当成真指令一路执行。结构化输出(Structured Outputs)能要求模型按 JSON Schema 返回字段;但它不是业务真相。你还需要第二