NeMo Guardrails 可编程护栏

NeMo Guardrails（英伟达开源的 LLM 可编程对话安全护栏框架）是一种通过声明式建模语言 Colang 定义对话控制流与安全策略的运行时拦截中间件；它支持在用户与 LLM 之间构建 5 大维度护栏：1) 输入护栏 (Input Rails: 阻断敏感提问与越狱)；2) 对话流护栏 (Dialog Rails: 强制模型严格按照预定业务 SOP 状态机分支推进对话)；3) 检索护栏 (Retrieval Rails: 校验 RAG 切块质量)；4) 执行护栏 (Execution Rails: 拦截越权工具调用)；5) 输出护栏 (Output Rails: 校验事实幻觉与格式)。

金融、医疗等强合规行业智能客服、强制引导用户按标准业务步骤办理业务的对话引导系统。

仅靠 Prompt 无法从底层保证大模型 100% 遵循复杂多轮业务流程（模型容易跳步或偏离主题）；NeMo Guardrails 将自然语言驱动转变为确定性的 Colang 状态流转移，实现了确定性程序控制与大模型创造力的结合。

详细剖析 Colang 2.0 声明式语法的核心元素（flows、user intent、bot intent、actions）及其状态机运行机制？

NeMo Guardrails 如何结合自研嵌入模型对用户输入进行实时意图聚类 (Canonical Form Mapping) 与边界阻断？

对话流护栏 (Dialog Rails) 如何防止用户在业务办理过程中进行话题漂移 (Topic Drifting) 并温和拉回主流程？

NeMo Guardrails 运行时拦截对系统平均响应延迟 (Latency overhead) 的影响及如何配置异步并行护栏？

对比 NeMo Guardrails 与 Llama Guard / Guardrails AI 在策略表达力与架构复杂度上的选型？