护栏(Guardrails)围绕 AI 系统的安全控制:过滤有害内容、限制工具权限并强制执行策略,约束其言行边界。对操作真实系统的 Agent 至关重要:限制循环次数、不可逆操作需审批、记录每次工具调用。Bedrock 等托管平台已内置护栏能力。