Enterprise Legal Guardrails Public

核心用法

Enterprise Legal Guardrails 是一个面向企业场景的出站内容安全审查层，用于在机器人执行发帖、评论、消息发送等公开操作前进行法律与合规风险预检。核心工作流为：起草内容 → 运行检查器 → 根据结果（PASS/WATCH/REVIEW/BLOCK）决定是否放行。

支持多维度策略配置，包括 social（社交媒体）、antispam（反垃圾信息）、hr（人力资源敏感话题）、privacy（隐私数据）、market（市场/金融声明）、legal（法律结论）六大预置档案。用户可通过 --policies 显式指定，或由系统自动根据 --action 类型推导默认策略组合。

工具提供灵活的应用范围控制（all/include/exclude），支持通过环境变量或 CLI 参数限定需要审查的目标平台（如 WhatsApp、Telegram、Gmail 等）。对于缺乏原生集成钩子的应用，提供 guard_and_run.py 包装器，以"检查-执行"原子模式将任意出站命令纳入合规管控。

输出采用四级风险分级：PASS（安全放行）、WATCH（低风险建议优化）、REVIEW（需人工/法务复核）、BLOCK（禁止执行）。敏感度阈值可通过 REVIEW_THRESHOLD 和 BLOCK_THRESHOLD 自定义调节。

显著优点

• 企业级覆盖全面：整合反垃圾、诽谤防控、隐私保护、金融合规、劳动法敏感话题等多领域规则，单一工具解决多类 outbound 风险。
• 灵活适配异构系统：原生支持 Babylon 等平台，同时通过 guard_and_run 包装器为 Gmail、自定义网站发布等无原生集成的系统提供同等保护。
• 可审计与执行安全：guard_and_run 内置命令白名单、超时控制、环境变量清理、强制审批令牌等硬化措施，满足事后追溯需求。
• 向后兼容友好：保留 legal-risk-checker 等旧版命名及 BABYLON_GUARDRAILS_* 系列环境变量，降低存量系统迁移成本。

潜在缺点与局限性

• 规则黑盒性：实际 policy 规则集存储于 references/guardrail-policy-map.md，但公开文档未披露具体判定逻辑，用户难以预判边界案例。
• 英语中心化倾向：文档示例及策略命名（social/hr/market）隐含英语语境，对非英语内容的合规判定效果未明确说明。
• 误杀风险：高度敏感的行业（如金融、医疗）若采用激进阈值（低 BLOCK 阈值），可能导致正常商务沟通被拦截，需持续调优。
• 无实时学习能力：当前架构为静态规则引擎，不具备基于反馈的自适应优化机制，规则更新依赖人工发布。

适合人群

• 运营多平台社交账号的企业市场部与社群运营团队
• 需自动化合规审查的金融科技、加密资产、医疗等强监管行业
• 内部使用多种自动化工具（RPA、低代码平台）且需统一出站安全策略的 IT/安全团队
• 法务资源有限但希望前置风险拦截的中小型组织

常规风险

• 过度依赖自动化：用户可能因 PASS 结果产生虚假安全感，忽视边缘案例的 context 敏感性。
• 包装器执行逃逸：若滥用 --allow-any-command 绕过白名单，或泄露 APPROVAL_TOKEN，可能破坏安全边界。
• 策略滞后性：新兴平台（如新一代社交网络）或新型诈骗话术可能未被规则集覆盖，存在检测盲区。
• 配置继承混乱：新旧环境变量（ENTERPRISE_LEGAL_GUARDRAILS_* vs BABYLON_GUARDRAILS_* vs ELG_*）并存时，优先级未明确文档化，易引发预期外行为。