Plattform Guardrails

AI Guardrails

Guardrails bündeln jedes Limit für die Modellaufrufe über Kadmo auf einer Seite. Inhaltsregeln lesen, was Ihre Chats senden, bevor ein Modell es sieht. Budgets, Regionen, die eingeschalteten Modelle und die Aufrufrate gelten auf jedem Weg, Agent-Jobs eingeschlossen.

Auf dieser Seite 8 Abschnitte

Das Panel Content rules in Kadmo: Personal data auf Mask und Keys and secrets auf Block, darunter zwei eigene Muster des Kontos, Customer ids und Internal hostnames, jedes mit seiner Aktion und seinen Treffern in diesem Monat. — Jede Regel: wonach sie sucht, was sie mit einem Treffer tut und wie oft sie in diesem Monat getroffen hat.

Inhaltsregeln

Die Nachricht eines Chats läuft durch Kadmo, bevor ein LLM sie sieht, und genau dort greifen diese Regeln. Zwei Gruppen bringt jedes Konto mit: Personal data, etwa E-Mail-Adressen, Telefonnummern und Kartennummern, und Keys and secrets, etwa Schlüssel von Anthropic, OpenAI und AWS. Für das, was nur Ihr Unternehmen kennt, wie Kundennummern oder interne Hostnamen, fügen Sie eigene reguläre Ausdrücke hinzu.

Jede Gruppe und jedes Muster tut eines von drei Dingen:

Aktion	Was mit einem Treffer geschieht
Audit	Er wird gezählt, und die Nachricht geht unverändert weiter. Jedes Konto beginnt hier.
Mask	Er wird durch ein Kürzel wie `<EMAIL>` oder `<API_KEY>` ersetzt, und der Rest der Nachricht geht weiter.
Block	Die Nachricht endet dort, der Chat nennt die Regel, und kein Modell sieht sie.

Inhaltsregeln gelten für Chats: Ask Kadmo, Slack, Microsoft Teams, Goals und Chat-Agenten. Agent-Jobs und die eigenen Clients der Mitglieder senden ihre Prompts so, wie sie sind. Innerhalb eines Chats lesen die Regeln nur den ausgehenden Text, also bleiben Antworten, Anhänge, Bilder und Ergebnisse von Tools ungelesen. Eine Zählung behält die Regel und wie oft sie getroffen hat, nie die Worte.

Budgets

Ein Budget ist ein Ausgabenlimit unter Ihrem Kadmo-Guthaben, für das ganze Konto oder für einen Workspace, pro Monat oder insgesamt. Erreicht ein Bereich sein Limit, wartet neue Arbeit dort, und ein laufender Job pausiert, sobald verbraucht ist, was er zurückgelegt hat. Admins erfahren es schon früher, bei 80 % und noch einmal am Limit.

Ausgaben außerhalb jedes Workspace, aus Slack, Teams oder dem eigenen Client eines Mitglieds, treffen allein auf das Budget des Kontos.

Datenresidenz

Datenresidenz legt fest, wo Ihre Modelle laufen dürfen. Sie hat drei Kästchen, EU, US und Global, in einer Zeile für das ganze Konto und in einer für jeden Workspace. Ein Workspace kann die Wahl des Kontos enger fassen, aber nie erweitern.

Kadmo prüft das, bevor ein Aufruf hinausgeht, gleich von welchem Weg er kommt, und ein Modell außerhalb der Regionen wird mit Grund und Ausweg abgewiesen:

Was der Aufrufer liest

This workspace allows EU models only; claude-sonnet-5 runs in the US. Pick a model served in the EU, or change the workspace's AI regions on Guardrails.

Jede Zeile zählt außerdem die Modelle, die ein Aufruf dort noch wählen kann: in ihren Regionen angeboten, in Ihrem Plan enthalten und eingeschaltet. Lesen Sie auf der Preisseite, welches Modell wo läuft, bevor Sie eine Zeile enger fassen.

Modelle

Ein Admin entscheidet, welche Modelle im Konto eingeschaltet sind und welches der Standard ist. Mitglieder wählen aus diesen. Ein ausgeschaltetes Modell wird auf jedem Weg abgewiesen, auch für einen Agenten, der darauf festgelegt ist, und die Ablehnung sagt, was stattdessen zu tun ist.

Aufrufrate

Das ist der eine Teil, den Sie lesen und nicht einstellen: Kadmos eigene Obergrenze, für jeden Schlüssel und für alle Aufrufer zusammen, damit ein außer Kontrolle geratener Aufrufer die anderen nicht verdrängt. Ein Aufruf darüber wartet, bis er dran ist, und versucht es erneut.

Das Panel Call rate in Kadmo, als Kadmos Obergrenze markiert: ein Satz mit den Aufrufen pro Minute je Schlüssel, ihrem Burst und der Obergrenze am Gateway, und dass ein Aufruf darüber wartet und es erneut versucht. — Die geltenden Obergrenzen, die Kadmo setzt und Sie nur lesen.

Fragen

Gelten die Inhaltsregeln auch für die Jobs unserer Agenten?

Nein. Sie gelten für Chats: Ask Kadmo, Slack, Microsoft Teams, Goals und Chat-Agenten. Der Job eines Agenten und der eigene Client eines Mitglieds, etwa Claude Code, reichen ihre Prompts unverändert weiter.

Lesen die Regeln, was ein Modell antwortet?

Nein. Sie lesen den Text, den ein Chat sendet, und nichts, was zurückkommt. Anhänge, Bilder und Ergebnisse von Tools gehen ebenfalls ungelesen hinaus.

Halten Inhaltsregeln eine Prompt Injection auf?

Nein. Sie suchen nach personenbezogenen Daten, Schlüsseln und Secrets und nach den Mustern, die Sie schreiben. Eine Nachricht, die ein Modell nur zu etwas überreden will, trifft keine davon.

Zählen Budgets auch Aufrufe mit unseren eigenen Schlüsseln?

Nein. Ein Budget liegt unter Ihrem Kadmo-Guthaben, und ein Aufruf mit Ihrem eigenen Schlüssel zieht nichts von diesem Guthaben ab.

Einrichten

Der Guide zu Guardrails behandelt Inhaltsregeln, Budgets, Datenresidenz, den Schalter der Modelle und die Aufrufrate.