NeMo Guardrails 的可编程护栏与隐私遥测说明

用途与机制

NeMo Guardrails 把护栏放在应用代码与 LLM 之间，通过配置定义模型和各类护栏。资料列出五类：输入护栏可拒绝或改写用户输入（如脱敏）；对话护栏影响提示与流程走向；检索护栏可拒绝或改写 RAG 检索片段；执行护栏作用于工具调用的输入输出；输出护栏可拦截或修改模型输出。护栏使用 Colang 描述，支持 1.0 与 2.0，默认 1.0。

数据与隐私相关

文档称遥测为匿名统计，包含库版本、Python 与操作系统、Colang 版本、模型提供方名称（不含模型名和凭证）、各护栏流程计数、启用的内置功能名称、自定义流程数量、部署方式、运行时引擎和随机进程 UUID；不含用户内容、提示、补全、密钥、路径、用户名和 IP。事件会尝试写入本地审计文件，可用环境变量或 do_not_track 文件关闭，且需在启动前设置；启动后更改不会停止已运行的心跳线程。第三方推理端点有独立条款，库内关闭遥测不覆盖该端点。

适用场景与限制

适用于问答、领域助手、自定义 LLM 端点和 LangChain 链等。文档提示内置护栏未必适合所有生产场景，需结合行业与业务评估；遥测字段以官方 schema 为准。