Dify内容安全围栏需启用输入/输出双层关键词过滤（正则\b(violence|illegal|porn)\b），并可接入FastAPI自定义审核API（超时8秒，响应超12秒跳过），熔断后通过企业微信机器人报警。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
配置Dify内置内容安全围栏
在Dify中启用输入/输出双层内容围栏，是实现违规内容自动熔断的第一道防线。这一步必须在工作流发布前完成，否则后续所有策略都无效。
进入【Settings】→【Security】→【Content Moderation】，勾选“Enable input guardrails”和“Enable output guardrails”。【必须同时开启两项，仅开其一将导致语义绕过风险激增】
点击“Add rule”，选择“Keyword-based filter”，在Pattern栏输入正则表达式\b(violence|illegal|porn)\b，Action设为“Block”。该正则能覆盖常见变体拼写，但不匹配“violence-related”这类复合词。
部署自定义API审核服务并接入Dify
当内置关键词库无法满足业务深度审查需求时，需接入外部AI审核服务。本方案采用轻量级FastAPI服务对接Dify的Custom API Guardrail功能。
方法一：使用预编译审核模型镜像
拉取镜像docker pull registry.example.com/audit-model:v2.3 → 运行容器并映射端口8001 → 在Dify安全设置中添加Custom API地址为http://host.docker.internal:8001/audit，超时设为8s。
方法二：手动部署Python服务
创建main.py，用transformers加载本地finetuned-bert-base-chinese-moderator模型 → 启动Uvicorn服务监听/audit端点 → 请求体需含{"text": "待审内容"}，返回{"risk_score": 0.92, "category": "hate_speech"}。Dify会依据risk_score阈值（默认0.8）触发熔断。
【注意：若API响应时间超过12秒，Dify将直接跳过审核并标记WARN日志，不会熔断】
大模型 Token 成本节约工具。在请求到达大模型之前自动压缩 prompt 和上下文，减少 60-95% 的 token 消耗，直接降低 API 成本。支持 Claude/OpenAI/Gemini 等主流模型，提供代理模式、CLI 包装、Python SDK 和 MCP Server 四种接入方式。内置一键安...
设置违规熔断后报警通道
第一步：在Dify后台【Integrations】中连接企业微信机器人Webhook，填写完整URL（含access_token参数）；
第二步：进入【Workflows】→ 创建新工作流，命名为“Content-Moderation-Alert”；
第三步：拖入“HTTP Request”节点，Method选POST，URL粘贴上一步获取的企业微信Webhook地址；
第四步：在Body中填入JSON模板：
{"msgtype": "text", "text": {"content": "⚠️ DIFY熔断告警\n节点ID: {{workflow.node_id}}\n违规类型: {{workflow.moderation_category}}\n原始内容片段: {{workflow.truncated_input}}"}}
第五步：在原内容生成工作流的“Output Guardrail”配置页，找到“On block action”下拉框，选择刚创建的“Content-Moderation-Alert”工作流。此时一旦触发拦截，报警将自动发出。
