Policy engine ของ Obiguard ช่วยให้คุณกำหนดได้อย่างแม่นยำว่าแต่ละ AI agent ทำอะไรได้บ้าง และบล็อก ทำเครื่องหมาย หรือปกปิดทุกสิ่งที่อยู่นอกขอบเขตนั้นแบบเรียลไทม์
เลือกสิ่งที่ต้องการป้องกัน เช่น ข้อมูลส่วนบุคคล ความลับ ระบบภายใน ภาษาที่เป็นพิษ คำหยาบ เนื้อหาทางเพศ jailbreak หรือกฎที่คุณเขียนเป็นประโยค เลือก Watch, Mask หรือ Block และระบุว่าครอบคลุมพรอมต์ คำตอบ หรือทั้งสองอย่าง Obiguard สร้าง Criteria, Control และกฎให้คุณ นโยบายตามอุตสาหกรรม (PDPA, PCI DSS, GDPR, OWASP LLM Top 10, BNM RMiT, MAS) ทำงานในลักษณะเดียวกัน
Criteria ผูก guard, keyword, regex หรือ LLM judge เข้ากับขอบเขต ได้แก่ พรอมต์ คำตอบ ทั้งสองอย่าง หรือ tool call และการดำเนินการ หนึ่ง criterion คือหนึ่งจุดตัดสินใจ
รวม criteria ที่เกี่ยวข้องเป็นชุดที่มีชื่อ Set สำหรับเอเจนต์สนับสนุนอาจประกอบด้วย no-pii-in-responses, no-competitor-mention และ guard สำหรับ jailbreak
กำหนด Policy Set ให้ AI Agent Set จะตามเอเจนต์ไปไม่ว่าจะใช้โมเดล เฟรมเวิร์ก หรือสภาพแวดล้อมการติดตั้งใดก็ตาม หนึ่ง Set ต่อหนึ่งเอเจนต์
criterion ที่ตั้งเป็นให้มนุษย์ตรวจสอบจะพักคำขอไว้ใน Review Queue ซึ่งผู้อนุมัติ ผู้ดูแลระบบ และเจ้าของสามารถอนุมัติหรือปฏิเสธได้ ทุกการตัดสินใจจะถูกเขียนกลับไปยัง Audit Ledger
เขียนหรือแก้ไขกฎได้อย่างอิสระ ฉบับร่างไม่มีผลต่อทราฟฟิกจริง
ส่งเวอร์ชันเพื่อขออนุมัติ ผู้ตรวจสอบสามารถอนุมัติหรือปฏิเสธได้
เวอร์ชันที่อนุมัติแล้วพร้อมเผยแพร่ และมีป้ายกำกับเวอร์ชันและแฮชของกฎ
เวอร์ชันที่เผยแพร่จะถูกบังคับใช้ เวอร์ชันก่อนหน้าจะถูกแทนที่