设置规则

概览

Rules 让你一次性把策略 - 目前是 PII Redaction - 应用到多个自动化上，而不是逐个配置每个部署。打开 Agent Control Plane 中的 Rules 标签页即可管理它们。

每张规则卡片都会显示名称、描述、规则适用的范围（所选工具和标签），以及engaged automations 的数量 - 即当前匹配该范围的部署。右侧的开关可以在不删除规则的情况下启用或禁用它。

类型	功能
PII Redaction	将 PII redaction 应用于所有匹配自动化的执行，使用 PII Redaction for Traces 中文档化的同一实体目录和自定义 recognizers。

后续还会增加更多规则类型。

打开编辑器

点击 Rules 标签页右上角的 + Create new，或在现有规则卡片上点击 View Details。
命名并描述规则

为规则起一个清晰的名称（例如 Mask PII (CC)），并写明它在什么情况下适用。二者都会显示在规则卡片和 Engaged Automations 弹窗中。
选择类型

目前仅提供 PII Redaction。
设置条件

条件决定规则会影响哪些自动化。两项都是可选的，并使用集合相等语义：
- Tools - 只有工具集合完全匹配所选工具的自动化才会被影响。可从 Studio apps、MCPs、OSS tools 和 Tool Repository registry tools 中选择。
- Automations - 只有标签集合完全匹配所选标签的自动化才会被影响。
将某个选择器留空表示“这一维不做筛选”。两个都留空则表示该规则适用于组织中的每一个自动化。
配置 PII Mask Type 表格

勾选你想覆盖的实体类型，并选择 Mask（替换为实体标签，例如 <CREDIT_CARD>）或 Redact（完全移除匹配文本）。关于完整实体目录以及如何添加组织级自定义 recognizer，请参见 PII Redaction for Traces。
保存

只要保存，规则就会立刻应用到所有匹配自动化的未来执行中。无需重新部署。

点击任意规则卡片上的 Engaged N automations，即可查看当前规则实际匹配到哪些部署，以及每个部署最近一次执行的情况。

这是在启用规则前快速检查范围是否正确的最快方法 - 例如，确认一个仅面向 production 标签的规则没有意外匹配到 staging 部署。

PII Redaction 可以配置在两个地方：

当一个已启用的组织级规则的范围匹配某个部署时，该规则的实体配置会覆盖该部署自身的 PII 设置 - 在它挂载期间，这条规则就是唯一的事实来源。停用或解除挂载该规则（或改变其范围，使其不再匹配），该部署就会回退到自己的 PII Protection 设置。

当你希望在多个部署间强制执行一致策略时，优先使用组织级规则；一时性的例外场景则保留按部署配置。