Enforce（强制执行）在网络安全与 AI 工程领域指将安全策略、合规规则或护栏从'建议'状态切换为'阻断'状态的机制。它既出现在 WAF、API 安全等传统防护场景，也是 LLM 网关与 Agent 平台治理的核心环节：当规则被 enforce 后，违规请求不再只是告警，而是被直接拦截。
Enforce 的近期进展
当前焦点与观察点
Enforce 的争议点主要在于'何时强制'：过早 enforce 正向安全策略容易误伤合法流量，而长期停留在观察模式又会让防护形同虚设。Cloudflare 的做法是分阶段——先以日志模式学习，再逐步切换为强制，这也正在成为 LLM 网关和 Agent 平台落地护栏的通用路径。
另一个观察点是可观测性。LangSmith 对 guardrail 触发的追踪表明，团队越来越要求 enforce 动作本身可审计、可回溯，而不是一个黑盒。随着 Agent 在生产环境中执行真实操作，强制执行策略的粒度（按应用、按 Agent、按调用链）与透明度，将决定这类机制能否被大规模采用。