PolicyGuide: From Guarding One Action to Guiding the Whole Workflow for Policy-Compliant LLM Agents
PolicyGuide：从守卫单一动作到引导整个工作流的政策合规 LLM 代理
🧭 Agent 工作流引导与政策合规 ★ 深度解读
KAIST · DeepAuto.ai
将领域政策编译为工作流图，用外部持久化验证器在用户轮次边界引导代理完成合规步骤，平均 PASS4 提升 20 个点
📌 工作参考价值（4 点）
- 将客服/订单/退款等政策流程离线编译为图结构，明确节点条件与转移，便于代码持久化状态和验证器遍历；避免仅依赖最终动作检查，可迁移到电商 Agent 的合规流程。
- 在用户轮次边界触发验证器，而非每个动作，平衡覆盖与成本；用一次性门控拦截未授权变异调用，防止死锁，适合高并发客服场景。
- 外部验证器 + 代码管理状态与代理解耦，可以复用同一工作流图跨多个 LLM 代理（如 GPT/Claude/Gemini），降低模型迁移成本。
- 对抗用户/社会工程攻击下，要求关键事实必须由工具结果支撑，而非用户陈述，可借鉴到电商恶意退款、价格操纵防护。