保护AI代理执行动作
OpenGuardrails 定位为自主 AI Agent 的安全层与运行时，核心目标是在 Agent 执行动作前进行检查，避免误删文件、误发邮件、调用恶意技能、泄露敏感数据或越权执行。它并不只是普通内容审核，而是覆盖对象可信、动作安全、执行边界、人工确认、日志回放和治理审计的 Agent 安全产品。
在防护类型上，产品提供内容安全分类、Prompt injection 与 jailbreak 防御、数据泄露与 PII 检测、对象 trust checks、action safety checks、run boundary controls、safe mode、dry run、kill switch、工作流级保护等。管理侧支持多应用隔离，每个应用有独立 API Key、风险类型配置、黑白名单、响应模板、知识库和数据安全规则。告警与审计包括 critical run alerts、事件历史、执行追踪、replay、集中审计轨迹和 Agent observability dashboard。
部署方式较灵活：可通过云端 API 调用，也可作为透明安全网关接入现有 OpenAI-compatible 应用；企业版支持 on-prem/cloud 私有部署。集成方面覆盖 Python client、REST API、Dify 内容审核 API Extension、n8n 社区节点和 HTTP Request，并提到可结合现有 EDR 做 AI Agent Discovery。对已有 AI 应用来说，安全网关只需替换 base_url 和 api_key，接入门槛较低。
价格层级清楚：Free 为 $0，Personal 为 $19/月/用户，Solo 为 $99/月/用户，Team 为 $499/月/团队，Enterprise 为定制年度合同。面向客户的 Agent 安全另有 Business 方案，$400/月起，含 40,000 次 guard calls，并按调用量阶梯计费。适用对象从个人 Agent 用户、独立顾问，到团队、AI 产品开发者和需要组织级治理的企业。
优点是覆盖面广，既管内容也管 Agent 动作和工作流边界；支持开源、私有部署和多种低代码/工作流平台集成；价格从免费到企业治理路径完整。限制在于正文未披露明确 SOC 2、ISO 27001 等合规认证，客户案例和性能指标主要来自官网表述，企业采购仍需做 PoC、压测和安全审查。
中国大陆访问状态无法仅凭正文确认，支付方式也未披露。若网络或合规存在限制，可评估自托管开源版本，或对比 LlamaGuard、Qwen3Guard、OpenAI Moderation、Dify 内置审核，以及企业自建安全网关方案。
本测评基于公开资料整理,不构成购买建议,请以 openguardrails.com 官网实际信息为准。
AI Agent安全层，适合构建自动化代理的开发者关注。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。