护栏配置与验证

检查、拦截与脱敏

在护栏页面配置内置规则或自定义 XGo 检查，先保存草稿并调试正常与违规输入。规则覆盖当前实现的调用前文本检查；不要假定所有媒体内容或输出均已扫描。

操作步骤

核对规则执行阶段、作用范围与动作后再启用。拦截应阻止请求进入上游，脱敏应让上游接收替换后的正文，告警应保留可观察记录。调试成功后仍需在真实业务调用中验证绑定。

外部审核不可达时检查适配器配置与失败策略，并查看护栏日志。排查时避免把包含真实密钥或个人信息的输入复制到公开工单。