契约校验（input/output）

Functional 推荐在 API 契约层直接做校验：

• input(...) 保护请求输入
• output(...) 保护响应结构

把类型安全和运行时安全放在同一个入口维护。