Guardrails 是预先给 AI Agent 划定的行为边界，明确规定哪些操作它可以自主执行、哪些操作被完全禁止、哪些操作需要额外的人工确认才能继续，目的是防止自主性强的 AI 在没有约束的情况下做出超出预期甚至有风险的动作。
Guardrails具体限制什么
常见的 Guardrails 设置包括：限定 AI 能操作的预算上限（比如单次调整广告预算不能超过某个金额）、限定哪些内容类型可以自动发布、哪些必须转人工审核、限定 AI 能不能对外发送消息或执行支付类操作。这些规则相当于给 AI 的自主权划了一个安全范围，超出这个范围的操作，AI 要么直接被禁止，要么必须停下来等人确认。
和人工审核的配合关系
Guardrails 和人工审核（Human-in-the-loop）解决的是不同阶段的问题：Guardrails 是在 AI 执行任务的过程中，预先限定它的行动范围，属于"事前约束"；人工审核则是在 AI 产出结果之后，由人检查确认再放行，属于"事后把关"。成熟的 AI 自动化流程通常两者都需要——用 Guardrails 防止 AI 在执行过程中越界，再用人工审核对最终结果做最后一道确认，缺了任何一个都会留下风险敞口。