Minimal. Skyddsräcken körs samtidigt som svarsgenereringen och slutförs vanligtvis innan det fullständiga svaret är klart att levereras. I de flesta fall märker användarna ingen fördröjning alls.

Förbyggda Guardrails är för närvarande avstängda som standard, så uppgraderingen påverkar inte befintliga agenter. Vi rekommenderar att du aktiverar dem (särskilt Focus) för alla produktionsdriftsättningar. Snart kommer Guardrails att vara aktiverade som standard för nya agenter. Du kan när som helst slå på eller av en enskild Guardrail på din agents flik Säkerhet.

Fördefinierade Guardrails (Fokus, Innehåll, Manipulation) ingår utan extra kostnad. Anpassade Guardrails är användningsbaserade och kostnaderna förs vidare på samma sätt som andra LLM-kostnader. Du kan också välja vilken modell som utvärderar dina regler.

Din systemprompt vägleder din agents beteende genom att tala om vad den ska göra och hur den ska svara. En anpassad Guardrail utvärderar oberoende varje agentsvar mot din regel efter att modellen har genererat det, och blockerar överträdelser innan de når användaren. Se systemprompten som instruktioner och Guardrails som verkställighet.

För dina allra viktigaste policyer rekommenderar vi att du använder båda: systemprompten och Focus Guardrail formar beteendet, och den anpassade Guardrailen fångar upp allt som slinker igenom, särskilt i långa konversationer där modeller är mer benägna att börja avvika.

Det beror på Guardrail-typen och hur du har konfigurerat den. För anpassade Guardrails väljer du utgångsstrategi: avsluta konversationen, överföra till en annan agent eller eskalera till en människa. För förbyggda Guardrails (Focus, Content, Manipulation) avslutas konversationen för närvarande när de utlöses. Konfigurerbara utgångsstrategier för dessa kommer snart. I samtliga fall kan användare starta en ny konversation omedelbart. Guardrail blockerar ett specifikt svar, inte användaren.

Varje utlösare loggas i din konversationsanalys. Du ser vilken Guardrail som utlöstes, varför och konversationens sammanhang. Använd detta för att granska falska positiva resultat och förfina dina regler över tid.

Ja. Guardrails är särskilt utvecklade för driftsättningar med höga insatser. Med anpassade Guardrails kan du definiera domänspecifika policyer på naturligt språk, till exempel ”ge inte medicinska diagnoser” eller ”rekommendera inte specifika investeringar.” Dessa regler verkställs oberoende i varje konversation, vilket hjälper till att minska efterlevnadsrisker utan att kräva anpassad infrastruktur.

Guardrails 2.0 stöder också anpassning till AIUC-1-efterlevnad och tillgång till branschens första AI-försäkringar, vilket gör det enklare att få säkerhets- och juristeam att känna sig tryggare med produktionssättningar. Även om Guardrails avsevärt minskar risken, fungerar de bäst som en del av en bredare strategi för regelefterlevnad snarare än som en fristående lösning.

Som standard innehåller konversationsloggar transkript och ljuddata för att stödja analys, kvalitetssäkring och förbättring av handläggare. Om du behöver begränsa dataexponering tar Conversation History Redaction automatiskt bort utvald känslig information (till exempel namn, betalkortsnummer eller annan personligt identifierbar information, PII) från transkript, inspelningar och webhook-payloads innan de lagras. Text ersätts med skrivna platshållare och ljudet maskeras med pip. Du styr exakt vilka entitetstyper som ska redigeras. Conversation History Redaction är tillgängligt för företagskunder.

Ja, och det här är den rekommenderade konfigurationen. Genom att förstärka systemprompten styr du agenten mot rätt svar. Skyddsräcken upprätthåller oberoende dina regler som ett säkerhetsnät, så även om modellen glider i väg under ett långt samtal fångas överträdelser upp innan de levereras. Tillsammans skapar de ett försvar på djupet.

Ja. Varje Guardrail kan slås på eller av individuellt. För de flesta produktionssättningar rekommenderar vi att alla Guardrails är aktiverade (särskilt Focus). I vissa fall kan en specifik Guardrail stå i konflikt med din agents tänkta användningsområde. Om du är osäker, testa innan du inaktiverar.