Pipeline inspeksi Obiguard berada di jalur kritis antara aplikasi Anda dan model. Pesan terbaru dari setiap giliran, serta setiap respons non-streaming, dievaluasi terhadap Kriteria dalam Set Kebijakan aktif Anda sebelum panggilan selesai. Respons streaming tidak dapat ditahan, sehingga diperiksa setelah terkirim dan setiap temuan dicatat.
Pesan terbaru dari setiap giliran dipindai untuk mendeteksi upaya injeksi, pelanggaran kebijakan, PII, dan konten di luar cakupan sebelum permintaan sampai ke model.
Completion non-streaming diinspeksi sebelum dikirim. Obiguard dapat menyunting, memblokir, atau menandai konten — dengan keputusan yang dicatat di ledger audit. Respons streaming sudah dalam perjalanan, sehingga dievaluasi setelah terkirim dan setiap temuan dicatat sebagai tanda.
Aturan yang mencakup pemanggilan alat mengevaluasi argumen pemanggilan alat dari model sebelum agen menjalankannya. Panggilan yang melanggar akan diblokir, ditahan untuk ditinjau, atau ditandai. Aturan sunting dicatat sebagai tanda, karena argumen tidak dapat ditulis ulang dengan aman. Panggilan dalam balasan streaming diperiksa setelah terkirim.
8 berbasis model (jailbreak, PII via Presidio, data sensitif via Obi Lookout, NSFW, toksisitas, teks tidak bermakna, kata kasar, Obi Sieve) dan 5 berbasis aturan (daftar larangan, kompetitor, satu baris, huruf kecil, jumlah kata).
Guard, kata kunci, ekspresi reguler, atau LLM judge — sinkron dan dalam alur, bukan pemroses log di latar belakang.
Nama, nomor identitas, telepon, email, alamat, tanggal lahir, rekening keuangan, rahasia, dan host internal.
Aktivitas guard dan kebijakan menjadi dasar cakupan terhadap NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF Malaysia, dan MGF untuk GenAI Singapura.
