Guardrails API 代理护栏

用 API 给 AI 代理加安全护栏，替代硬编码 if/else

痛点

开发 AI 代理时，几乎每个应用都要写“除非用户确认，否则不要删数据”这类检查。要么为每种情况写 if/else，要么靠自定义 LLM 提示词，但后者的自由文本输出很难可靠解析。有开发者正在做这个方向并寻求反馈，说明这是一个公认的重复劳动。

方案

提供一个“护栏即 API”的服务：开发者定义规则（如“删除操作需二次确认”），代理在执行敏感动作前调用该 API 进行校验。支持规则版本管理、审计日志和回放，返回结构化的允许/拒绝/需确认结果。

用户

构建 AI 代理的独立开发者和中小团队，尤其是涉及写操作、删除、支付等敏感动作的场景

MVP

REST API 接收动作描述并返回允许/拒绝/需确认；规则配置界面（基于 JSON 或简单 DSL）；请求审计日志；规则版本管理与回放；基础 SDK（Python/TypeScript）

变现

按 API 调用量计费（免费额度 + 超出后每千次 $0.5-2）；团队版加规则协作和审计导出

为何现在

AI 代理从实验走向生产，安全护栏成为刚需，但还没有事实标准；独立开发者可以快速定义接口并积累规则库