Zabezpieczenia, które działają.

Tarcza PII i polityka treści uruchamiane są przed wywołaniem dostawcy — zablokowane żądanie zwraca czysty błąd 400 i nigdy nie jest fakturowane.

Egzekwowane wbudowanie, nie logowane po fakcie — model nigdy nie widzi tego, co polityka odrzuciła.
Najpierw tryb obserwacji — sprawdź, co zostałoby zablokowane na rzeczywistym ruchu, zanim egzekwowanie zostanie włączone.
Biblioteka gotowych szablonów oraz wzorce niestandardowe, z tłumieniem i eksportem per dopasowanie.

Zatrzymane, nie odnotowane.

Numer karty trafia do promptu. Żądanie nigdy nie dociera do modelu, wraca jako czysty błąd 400 i nic nie kosztuje — bo sprawdzenie odbywa się przed wywołaniem zewnętrznym, a nie w raporcie, który czytasz w czwartek.

Sprawdź, zanim zaczniesz egzekwować.

Włącz politykę w trybie obserwacji i obserwuj, co by zablokowała na rzeczywistym ruchu. Gdy liczby wyglądają dobrze, aktywuj ją. Nikt nie musi zgadywać, ile nowa reguła może zepsuć.