Referencia de Rules Manager
Reglas integradas y personalizadas, tipos, acciones, opciones por regla, prioridad y creación de reglas asistida por IA.
Rules Manager es el lugar donde se crean y administran las reglas de guardrails.
Reglas integradas#
Las reglas integradas System cubren vectores comunes: detección de jailbreak, enmascaramiento PII, filtro de toxicidad y bloqueo de exfiltración de datos. Cada una puede habilitarse o deshabilitarse desde Rules Manager.
Reglas personalizadas#
Cree, edite, habilite/deshabilite y elimine reglas con estas opciones:
| Opción | Control |
|---|---|
| Type | Regex / keyword o semantic (intención en lenguaje natural). |
| Action | block, mask, log_only (acepta sin persistir contenido) o accept (acepta y registra). |
| Severity | Etiqueta de triaje definida por su equipo. |
| Pattern / intent | Regex, palabra clave o descripción de intención. |
| Skip semantic check | Excluye una solicitud coincidente del nivel semántico. |
| Source IP / subnet | Aplica la regla solo dentro de un CIDR. |
| Destination IP / subnet | Aplica solo si la IP resuelta del backend está dentro de un CIDR. |
| Key mode / streaming | Fija el comportamiento de clave upstream y streaming para solicitudes coincidentes. |
| Rule scoping | Incluye agentes por ID, glob, tags o groups; permite excluir agentes e IPs de origen. |
Evaluación#
Orden fijo: reglas integradas, reglas block, reglas mask, reglas accept/log, nivel semántico y acción predeterminada implícita. Consulte la guía de guardrails. Deny siempre prevalece sobre accept.
Create Rule with AI#
La tarjeta Create Rule with AI propone reglas a partir de un objetivo en lenguaje natural (keyword o semantic), con vista previa editable. Consulte Crear reglas con ayuda de IA.
Prompt Analyzer#
La tarjeta Prompt Analyzer prueba un prompt contra las reglas inbound habilitadas sin enviarlo upstream. No llama a un modelo ni escribe filas de logs.
- Matched rules: reglas de texto, regex o keyword activadas, con acción y severidad.
- Semantic scores: puntuaciones coseno por regla, bandas de block y flag, y veredicto general.
- Masked preview: prompt redactado cuando aplican reglas mask.
Pegue un prompt y ejecute el análisis para ver qué reglas se activarían y por qué antes de aplicar cambios en producción.