本文提出 PAPI（Provenance-Aware Parse Insertion），一种基于来源感知的解析插入方法，用于实现语言安全（LangSec）的中间件。该方法通过追踪数据来源，在解析过程中动态插入安全控制，以防范协议混淆和注入攻击。PAPI 在解析器中介入，利用来源信息判断解析路径的合法性，从而在不显著影响性能的情况下增强安全性。实验表明，该方法能有效检测并阻止多种针对协议解析的攻击，为 LangSec 中间件设计提供了新思路。