Behalten Sie jeden Lauf unter Kontrolle
Guardrails prüfen Action Agent-Züge erst, nachdem Sie eine Richtlinie veröffentlichen und zuweisen. Sie laufen nicht auf einem ActionFlow-Graphen. Der Ausführungsverlauf ist eine gefilterte Ansicht.
Prüfungen laufen nur bei einer zugewiesenen Agent-Richtlinie
- 01
Eingaberegeln prüfen die letzten Benutzernachrichten vor dem Modellaufruf, und nur wenn diese veröffentlichte Regel existiert. System-Prompt, Skills und Speicher liegen außerhalb dieser Stufe.
- 02
Die Schwärzung personenbezogener Daten ist eine Detektor-Aktion. Eine neue Organisation hat kein Guardrail-Set, und einem neuen Agenten ist keines zugewiesen.
- 03
Die Ausgabeprüfung läuft nur, wenn die veröffentlichte Richtlinie Ausgaberegeln hat. Ohne Ausgaberegel geht der Text so hinaus, wie er erzeugt wurde.
- 04
Eine veröffentlichte Regel kann warnen, schwärzen, eine Freigabe verlangen oder blockieren. Eine Freigabe bei der Eingabe wartet auf einen Reviewer. Dieselbe Aktion bei Retrieval, Tool-Eingabe, Tool-Ausgabe, Ausgabe oder Artefakt lässt den Zug fehlschlagen.
- 05
Ein Block stoppt diese Agent-Antwort. Das ist nicht dasselbe wie ein Knoten zur menschlichen Freigabe, der einen Flow pausiert, bis jemand entscheidet.
Menschliche Freigabe ist eine Pause, kein unveränderliches Protokoll
- 01
Manuelle Freigabeknoten pausieren den Lauf für eine Person.
- 02
Ein Knoten zur menschlichen Freigabe pausiert diesen Flow, bis eine Person entscheidet. Diese Pause ist kein Guardrail-Block.
- 03
Der Ausführungsverlauf ist eine gefilterte Ansicht. Manche Werte werden geschwärzt, umgeformt oder gekürzt. Er ist keine Kopie jeder Roh-Eingabe und -Ausgabe.
- 04
Öffnen Sie den Ausführungsverlauf für eine gefilterte Ansicht von Schritten, abgerechneten Credits und Artefakten. Manche Felder werden ausgelassen, geschwärzt oder gekürzt.
- 05
Eine andere Organisation kann Ihren Schlüssel nicht nutzen, um Ihre Läufe zu lesen. Modell- und Toolaufrufe gehen weiter an die von Ihnen gewählten Anbieter, auf ActionFlows-Servern.
Wo eine Prüfung laufen kann
Eine neue Organisation hat kein Guardrail-Set, und einem neuen Agenten ist keines zugewiesen. Nichts fügt eine Standardrichtlinie für personenbezogene Daten ein. Veröffentlichen Sie eine Richtlinie und weisen Sie sie zu, bevor Sie eine Prüfung erwarten.
| Wo | Wann | Ergebnis |
|---|---|---|
| Agent-Eingabe | Die veröffentlichte Richtlinie hat eine Eingaberegel. | Die Regel kann warnen, schwärzen, eine Freigabe verlangen oder blockieren. Eine Freigabe bei der Eingabe wartet auf einen Reviewer. |
| Toolaufruf | Die veröffentlichte Richtlinie hat eine tool_input- oder tool_output-Regel. | Argumente und Ergebnisse von MCP, eingebauten, Datenbank- und benannten HTTP-Tools werden geprüft, wenn diese Regeln veröffentlicht sind. Knowledge-Ergebnisse nutzen die Retrieval-Stufe, nicht die Tool-Eingabe. Eine Freigabe hier lässt den Zug fehlschlagen. Sie pausiert keinen Flow. |
| Agent-Ausgabe | Die veröffentlichte Richtlinie hat eine Ausgaberegel. Ohne Ausgaberegel geht der Text so hinaus, wie er erzeugt wurde. | Ein Block, den der öffentliche Stream nicht anwenden kann, wird zur festen Meldung An error occurred. |
| ActionFlow-Graph | Guardrails laufen nicht auf dem Graphen. | Nutzen Sie einen Knoten zur menschlichen Freigabe, wenn eine Person diesen Flow pausieren muss. Diese Pause ist getrennt von der Guardrail-Freigabe. |
Sicherheitskontrollen, die Sie einschalten
Eigene API-Schlüssel mitbringen
Bringen Sie Anbieter-Schlüssel mit, wenn Ihr Plan diese Option enthält. Pro listet Bring Your Own API Keys, und Scale enthält die Funktionen des vorherigen Plans. Die Enterprise-Karte listet diese Zeile nicht. Authentifizierungs-Payloads werden verschlüsselt. Statische HTTP-Header nicht.
Zugriff auf Organisationsebene
Die Isolation der Organisation hindert eine andere Organisation daran, Ihre Läufe mit Ihrem Schlüssel zu lesen. Sie hält Modell- und Toolaufrufe nicht in Ihrem Unternehmen.
Schwärzung personenbezogener Daten
Der Detektor für personenbezogene Daten kann E-Mail, Telefon, SSN und Kartenwerte schwärzen, wenn diese Regel in einer veröffentlichten Richtlinie steht, die Sie zugewiesen haben. Er läuft nicht auf einem ActionFlow-Graphen.
Ausgaberegeln, wenn Sie sie veröffentlichen
Mit veröffentlichten Ausgaberegeln kann ein Block die Antwort stoppen. Ein Block, den der Stream nicht anwenden kann, wird zur festen Meldung An error occurred.
Zugewiesene Agent-Richtlinien
Guardrails prüfen Action Agent-Züge, wenn eine veröffentlichte Richtlinie zugewiesen ist. Sie laufen nicht auf einem ActionFlow-Graphen.
Secrets, Injection und Tool-Regeln
Veröffentlichte Regeln können Geheimnisse, Prompt-Injection und Toolaufrufe abdecken. Detektoren sind lokale Musterprüfungen, kein gehostetes Moderationsmodell. Sie laufen nicht, bevor die Richtlinie veröffentlicht und zugewiesen ist.
Gefilterter Ausführungsverlauf
Der Verlauf kann Schritte, abgerechnete Credits und Artefakte zeigen. Er schwärzt manche Schlüssel und kann Schleifenergebnisse kürzen. Die Preistabelle nennt eine Protokollspeicherung von 30 Tagen bei Free, 60 Tagen bei Starter, 180 Tagen bei Pro und 1 Jahr bei Scale.
Häufig gestellte Fragen zur Sicherheit
Ein Lauf verbraucht Credits der Organisation. Die Speicherdauer der Protokolle und andere Limits folgen Ihrem Plan. Preise ansehen
Weisen Sie eine Richtlinie zu, bevor Sie eine Prüfung erwarten
Weisen Sie ein veröffentlichtes Guardrail zu, wenn Sie Prüfungen an einem Agenten wollen. Nutzen Sie einen Knoten zur menschlichen Freigabe, wenn ein Flow warten muss. Der Verlauf bleibt für die Speicherdauer Ihres Plans eine gefilterte Ansicht.