Блок Ограничения (Guardrails) проверяет текст до или после модели: запрещённые темы, утечка секретов, слишком длинный ответ. Если проверка не пройдена, процесс идёт в ветку отказа, а не к клиенту.
Типичное место в схеме: Агент → Ограничения → (Ответ | Человек в контуре).
Набор правил задаётся в блоке. Это не сертификат безопасности и не замена правам доступа: кто запускает процесс, по-прежнему решают роли и секретность URL вебхука.