最小限です。ガードレールは応答の生成と並行して実行され、通常は、応答を配信できるようになる前に完了します。ほとんどの場合、ユーザーは遅延をまったく感じません。

プリビルトのガードレールは現在デフォルトではオフになっているため、アップグレードしても既存のエージェントには影響ありません。本番環境へのデプロイでは、有効化することをおすすめします（特に Focus）。まもなく、新しいエージェントではガードレールがデフォルトでオンになります。各ガードレールは、エージェントの「セキュリティ」タブからいつでも個別にオン／オフを切り替えられます。

事前構築済みのガードレール（フォーカス、コンテンツ、操作）は追加費用なしでご利用いただけます。カスタムガードレールは従量課金制で、コストは他の LLM コストと同様にそのまま転嫁されます。また、ルールを評価するモデルも選択できます。

システムプロンプトは、エージェントに何をすべきか、どのように応答すべきかを指示することで、その振る舞いを導きます。Custom Guardrail は、モデルが生成した後に、各エージェントの応答をルールに照らして個別に評価し、ユーザーに届く前に違反をブロックします。システムプロンプトは「指示」、Guardrails は「強制」だと考えてください。

特に重要なポリシーについては、両方を併用することをおすすめします。つまり、システムプロンプトと Focus Guardrail で振る舞いを形づくり、Custom Guardrail で、すり抜けたものを検出します。特に長い会話ではモデルの挙動がずれやすいため、その効果が高まります。

それは Guardrail の種類と設定方法によって異なります。カスタム Guardrail では、終了時の動作を選択できます。会話を終了する、別のエージェントに転送する、または人間の担当者にエスカレーションする、のいずれかです。事前構築済みの Guardrail（Focus、Content、Manipulation）では、現在はトリガーされると会話が終了します。これらの設定可能な終了時の動作は近日公開予定です。いずれの場合も、ユーザーはすぐに新しい会話を開始できます。Guardrail はユーザーではなく、特定の応答をブロックします。

すべてのトリガーは会話分析に記録されます。どの Guardrail が発動したか、その理由、そして会話のコンテキストを確認できます。これを使って誤検知を見直し、時間の経過とともにルールを改善してください。

はい。Guardrails は、重大なリスクを伴うデプロイメント向けに特化して設計されています。Custom Guardrails を使うと、「医療診断を提供しない」「特定の投資を推奨しない」といったドメイン固有のポリシーを自然言語で定義できます。これらのルールは各会話ごとに独立して適用されるため、カスタムインフラを必要とせずにコンプライアンス上のリスクを低減できます。

Guardrails 2.0 は AIUC-1 へのコンプライアンス整合や、業界初の AI 保険ポリシーへのアクセスにも対応しており、本番環境へのデプロイについてセキュリティチームや法務チームの理解を得やすくします。Guardrails はリスクを大幅に低減しますが、単独の解決策というよりは、より広範なコンプライアンス戦略の一部として使うと最も効果的です。

既定では、会話ログには分析、QA、エージェントの改善を支援するために、文字起こしデータと音声データが含まれます。データの公開を制限する必要がある場合、Conversation History Redaction は、保存前に、文字起こし、録音、Webhook ペイロードから、名前、クレジットカード番号、その他の個人を特定できる情報（PII）などの選択した機密情報を自動的に削除します。テキストは入力内容に応じたプレースホルダーに置き換えられ、音声は消音されます。どのエンティティタイプを編集対象にするかは、完全に制御できます。Conversation History Redaction はエンタープライズ向けのお客様にご利用いただけます。

はい。これが推奨される構成です。システムプロンプトの強化は、エージェントを適切な応答へ導きます。ガードレールは独立して安全網としてルールを適用するため、長い会話でモデルが脱線しても、出力前に違反を検知できます。これらを組み合わせることで、深層防御が実現します。

はい。各 Guardrail は個別にオン/オフを切り替えられます。本番環境へのデプロイでは、ほとんどの場合、すべての Guardrail を有効にしておくことをおすすめします（特に Focus）。場合によっては、特定の Guardrail がエージェントの想定ユースケースと競合することがあります。迷ったときは、無効にする前にテストしてください。