在Agent链路上校验输入与最终输出

目标

让不满足应用规则的输入或答复无法继续流转。

步骤

1. 将结构schema校验与业务/政策判定分开：前者限制字段形状，后者判断请求或结果是否可接受。 [openai-guardrails]
2. 用 @input_guardrail 检查首轮输入，用 @output_guardrail 检查最终输出，并返回 GuardrailFunctionOutput(..., tripwire_triggered=True) 拦截。 [openai-guardrails]
3. 对每次自定义函数工具执行的政策校验，设置 @tool_input_guardrail / @tool_output_guardrail，而非依赖Agent级guardrail。 [openai-guardrails]
4. 对每个会产生副作用的自定义工具单独添加工具级检查；不要假设Agent级检查会覆盖handoff。 [openai-guardrails]
5. 用安全与拒绝样例触发每类检查，确认失败会阻断预期的执行边界。 [openai-guardrails]

验证方式

记录每种guardrail的触发测试和被阻断的执行点；核对handoff和工具边界没有遗漏。

故障处理

若检查未触发，核对它挂接的Agent或工具边界；handoff和托管工具可能走不同路径。