แพลตฟอร์ม · นโยบายกฎที่ตามเอเจนต์ของคุณ ไม่ใช่ตามปฏิทิน

Policy Sets
ต่อเอเจนต์
บังคับใช้แบบสด

Policy engine ของ Obiguard ช่วยให้คุณกำหนดได้อย่างแม่นยำว่าแต่ละ AI agent ทำอะไรได้บ้าง และบล็อก ทำเครื่องหมาย หรือปกปิดทุกสิ่งที่อยู่นอกขอบเขตนั้นแบบเรียลไทม์

01 / Policy Sets

จัดกลุ่มกฎ กำหนดให้เอเจนต์

ทีมส่วนใหญ่เริ่มต้นด้วย Protection หรือนโยบายตามอุตสาหกรรม เบื้องหลังนั้น Policy Set คือชุด Criteria ที่มีชื่อ โดยแต่ละรายการมีขอบเขตและการดำเนินการ ได้แก่ บล็อก ทำเครื่องหมาย ปกปิด หรือให้มนุษย์ตรวจสอบ กำหนด Set ให้เอเจนต์ ส่วน Protection ระดับโปรเจกต์จะซ้อนทับเพิ่มเข้ามา
00 — PROTECTIONS

เริ่มต้นด้วย Protection

เลือกสิ่งที่ต้องการป้องกัน เช่น ข้อมูลส่วนบุคคล ความลับ ระบบภายใน ภาษาที่เป็นพิษ คำหยาบ เนื้อหาทางเพศ jailbreak หรือกฎที่คุณเขียนเป็นประโยค เลือก Watch, Mask หรือ Block และระบุว่าครอบคลุมพรอมต์ คำตอบ หรือทั้งสองอย่าง Obiguard สร้าง Criteria, Control และกฎให้คุณ นโยบายตามอุตสาหกรรม (PDPA, PCI DSS, GDPR, OWASP LLM Top 10, BNM RMiT, MAS) ทำงานในลักษณะเดียวกัน

Watch · Mask · Block
01 — CRITERIA

กำหนดเกณฑ์ของคุณ

Criteria ผูก guard, keyword, regex หรือ LLM judge เข้ากับขอบเขต ได้แก่ พรอมต์ คำตอบ ทั้งสองอย่าง หรือ tool call และการดำเนินการ หนึ่ง criterion คือหนึ่งจุดตัดสินใจ

Guard · ขอบเขต · การดำเนินการ
02 — POLICY SETS

จัดกลุ่มเป็น Policy Sets

รวม criteria ที่เกี่ยวข้องเป็นชุดที่มีชื่อ Set สำหรับเอเจนต์สนับสนุนอาจประกอบด้วย no-pii-in-responses, no-competitor-mention และ guard สำหรับ jailbreak

ใช้ซ้ำได้ · มีเวอร์ชัน · ตรวจสอบได้
03 — ASSIGN

กำหนดให้เอเจนต์

กำหนด Policy Set ให้ AI Agent Set จะตามเอเจนต์ไปไม่ว่าจะใช้โมเดล เฟรมเวิร์ก หรือสภาพแวดล้อมการติดตั้งใดก็ตาม หนึ่ง Set ต่อหนึ่งเอเจนต์

ต่อเอเจนต์ · ซ้อนทับระดับโปรเจกต์
04 — REVIEW QUEUE

ส่งต่อให้มนุษย์ตรวจสอบ

criterion ที่ตั้งเป็นให้มนุษย์ตรวจสอบจะพักคำขอไว้ใน Review Queue ซึ่งผู้อนุมัติ ผู้ดูแลระบบ และเจ้าของสามารถอนุมัติหรือปฏิเสธได้ ทุกการตัดสินใจจะถูกเขียนกลับไปยัง Audit Ledger

Human-in-the-loop · การยกระดับ
02 / วงจรชีวิต

ตรวจสอบก่อนใช้งานจริง

ทุกเวอร์ชันของ Policy Set ต้องผ่านการตรวจสอบก่อนมีผลบังคับใช้ ทุกการเปลี่ยนแปลงจะถูกบันทึกใน Audit Log พร้อมระบุผู้ดำเนินการและเวลา และทุกการตัดสินใจจะบันทึกเวอร์ชันนโยบายที่ใช้ตัดสิน
01 — DRAFT

ฉบับร่าง

เขียนหรือแก้ไขกฎได้อย่างอิสระ ฉบับร่างไม่มีผลต่อทราฟฟิกจริง

แก้ไขได้ · ยังไม่บังคับใช้
02 — PENDING REVIEW

รอตรวจสอบ

ส่งเวอร์ชันเพื่อขออนุมัติ ผู้ตรวจสอบสามารถอนุมัติหรือปฏิเสธได้

อนุมัติ · หรือปฏิเสธ
03 — APPROVED

อนุมัติแล้ว

เวอร์ชันที่อนุมัติแล้วพร้อมเผยแพร่ และมีป้ายกำกับเวอร์ชันและแฮชของกฎ

ป้ายกำกับเวอร์ชัน · SHA-256 ของกฎ
04 — PUBLISHED

เผยแพร่แล้ว

เวอร์ชันที่เผยแพร่จะถูกบังคับใช้ เวอร์ชันก่อนหน้าจะถูกแทนที่

บังคับใช้ · เวอร์ชันก่อนหน้าถูกแทนที่