Minimo. I guardrail vengono eseguiti in parallelo con la generazione della risposta e in genere si completano prima che la risposta completa sia pronta per essere inviata. Nella maggior parte dei casi, gli utenti non notano alcun ritardo.

I Guardrail predefiniti sono attualmente disattivati per impostazione predefinita, quindi l’aggiornamento non avrà alcun impatto sugli agenti esistenti. Consigliamo di abilitarli (soprattutto Focus) per qualsiasi distribuzione in produzione. Presto, i Guardrail saranno attivi per impostazione predefinita per i nuovi agenti. Puoi attivare o disattivare in qualsiasi momento ciascun Guardrail dalla scheda Sicurezza del tuo agente.

I Guardrail predefiniti (Focus, Content, Manipulation) sono inclusi senza costi aggiuntivi. I Guardrail personalizzati si basano sull'utilizzo e i costi vengono addebitati come gli altri costi LLM. Puoi anche scegliere quale modello valuta le tue regole.

Il prompt di sistema guida il comportamento del tuo agente indicandogli cosa fare e come rispondere. Un Guardrail personalizzato valuta in modo indipendente ogni risposta dell’agente rispetto alla tua regola dopo che il modello l’ha generata, e blocca le violazioni prima che raggiungano l’utente. Considera il prompt di sistema come le istruzioni e i Guardrail come l’applicazione di tali regole.

Per le policy più critiche, consigliamo di usare entrambi: il prompt di sistema e il Focus Guardrail modellano il comportamento, mentre il Guardrail personalizzato intercetta tutto ciò che riesce a passare, soprattutto nelle conversazioni lunghe in cui i modelli hanno più probabilità di deviare.

Dipende dal tipo di Guardrail e da come l’hai configurato. Per i Guardrail personalizzati, scegli tu la strategia di uscita: terminare la conversazione, trasferire a un altro agente oppure escalare a un operatore umano. Per i Guardrail predefiniti (Focus, Content, Manipulation), al momento la conversazione viene terminata quando vengono attivati. Le strategie di uscita configurabili per questi arriveranno presto. In tutti i casi, gli utenti possono iniziare immediatamente una nuova conversazione. Il Guardrail blocca una risposta specifica, non l’utente.

Ogni attivazione viene registrata nelle analisi delle tue conversazioni. Vedrai quale Guardrail è scattato, perché e il contesto della conversazione. Usalo per rivedere i falsi positivi e perfezionare le tue regole nel tempo.

Sì. Guardrails è stato progettato appositamente per deployment ad alto rischio. I Custom Guardrails ti consentono di definire policy specifiche per il dominio in linguaggio naturale, come “non fornire diagnosi mediche” o “non consigliare investimenti specifici”. Queste regole vengono applicate in modo indipendente a ogni conversazione, contribuendo a ridurre i rischi di conformità senza richiedere un’infrastruttura personalizzata.

Guardrails 2.0 supporta inoltre l’allineamento alla conformità AIUC-1 e l’accesso alle prime polizze assicurative per l’AI del settore, rendendo più facile ottenere il consenso dei team di sicurezza e legali per i deployment in produzione. Sebbene Guardrails riduca in modo significativo il rischio, funziona al meglio come parte di una strategia di conformità più ampia, anziché come soluzione autonoma.

Per impostazione predefinita, i log delle conversazioni includono trascrizioni e dati audio per supportare analisi, controllo qualità e miglioramento degli agenti. Se devi limitare l’esposizione dei dati, Conversation History Redaction rimuove automaticamente le informazioni sensibili selezionate (come nomi, numeri di carte di pagamento o altri dati personali identificabili, PII) da trascrizioni, registrazioni e payload webhook prima che vengano archiviate. Il testo viene sostituito con segnaposto digitati e l’audio viene coperto da bip. Puoi controllare esattamente quali tipi di entità vengono redatti. Conversation History Redaction è disponibile per i clienti enterprise.

Sì, e questa è la configurazione consigliata. Il rafforzamento del prompt di sistema guida l'agente verso le risposte corrette. I guardrail applicano in modo indipendente le tue regole come rete di sicurezza, così anche se il modello devia in una conversazione lunga, le violazioni vengono intercettate prima della consegna. Insieme creano una difesa in profondità.

Sì. Ogni Guardrail può essere attivato o disattivato singolarmente. Per la maggior parte delle implementazioni in produzione, consigliamo di mantenere tutti i Guardrail attivi (soprattutto Focus). In alcuni casi, un Guardrail specifico può entrare in conflitto con l’uso previsto del tuo agente. In caso di dubbio, prova prima di disattivarlo.