Layer stack · Governance / control catalog · Diagram Design
护栏分层：按执行位置组织的控制目录
护栏分层：按执行位置组织的控制目录
六层护栏从可被绕过的 Prompt 指令，到 Harness 中间件、AI Gateway、Sandbox、人工审批和控制面，越往下越不依赖模型配合，Harness 中间件是每一步都执行的关键层。
提示性
强制性
L06
Prompt 指令
角色、目标与约束说明，仅作提示
MODEL · BYPASSABLE
L05
Harness 中间件
Schema 校验 · 审批 Hook · 输出过滤 · 循环检测
CODE · EVERY STEP
L04
AI Gateway
工具级 ACL · 凭证托管 · 限流与预算
PLATFORM · EVERY CALL
L03
Sandbox
文件 · 进程 · 网络出站 · Secrets 注入
PLATFORM · AT EXEC
L02
人工审批
不可逆 / 高影响动作 · 运行中 Steering
HUMAN · KEY POINTS
L01
控制面
策略版本 · 短期凭证吊销 · 异步审计
PLATFORM · RELEASE
只写在 Prompt 里的规则不是边界：越往下的护栏越不依赖模型配合，也越难被绕过。