Защитные правила, которые действительно блокируют.

Экранирование PII и политика контента применяются до обращения к вышестоящему провайдеру — заблокированный запрос возвращает чистый код 400 и не тарифицируется.

Применяется в режиме реального времени, а не фиксируется постфактум: модель никогда не видит то, что отклонила политика.
Сначала режим наблюдения — посмотрите, что было бы заблокировано на реальном трафике, прежде чем включать применение.
Библиотека готовых шаблонов и пользовательские паттерны с подавлением по каждому совпадению и экспортом.

Остановлено, а не зафиксировано.

Номер карты попадает в запрос. Запрос не доходит до модели, возвращается чистый ответ 400 и не стоит ничего — потому что проверка выполняется до обращения к провайдеру, а не в отчёте, который вы читаете в четверг.

Увидьте последствия до применения.

Включите политику в режиме наблюдения и посмотрите, что она заблокировала бы на реальном трафике. Когда показатели вас устроят — активируйте. Никому не нужно гадать, сколько всего сломает новое правило.