# 🔵 Tier 3 — LLM Guard, Enterprise, Future

Фичи для масштабирования и enterprise adoption. Реализовывать после product-market fit.

---

## LLM Guard (опциональный middleware)

Архитектура: LLM как опциональный шаг в pipeline. Без LLM — 0ms. С LLM — +200-500ms.

```
Tool Call → Sanitizer → Regex Rules → [LLM Guard] → Verdict
```

### Prompt Injection Guard

LLM-классификатор проверяет аргументы на prompt injection. Model: gpt-4o-mini. Latency: +300ms.

### Semantic PII Detection

LLM-based PII как второй проход после regex. Ловит то, что regex пропускает. Latency: +300ms.

### Intent Classification

LLM видит намерение: read_database → send_http = exfiltration. Latency: +500ms.

### Explainable Verdicts

LLM генерирует объяснение при блокировке + risk score + рекомендации. Latency: +200ms.

### Anomaly Detection

Статистический baseline: «агент обычно делает read_file 5-10 раз», 200 delete — аномалия.

### Multi-Step Plan Analysis

Оценка плана агента целиком до выполнения.

---

## Enterprise & Scale

| Фича | Описание |
|------|----------|
| Conditional Rules (time/role) | `time_of_day: "09:00-18:00"`, `user_role: admin` |
| RBAC | Per-role policy sets |
| Agent Identity & Attribution | Per-agent привилегии, identity propagation |
| Multi-Agent Orchestration | Cross-agent policy, session isolation/sharing |
| Federated Policies | Центральный policy server с push-updates |
| Multi-Tenant | Per-org policy sets с наследованием |
| Rule Versioning & Rollback | Git-подобное `rules history`, `rules rollback` |
| HA / Stateless Mode | Redis-backed sessions + approvals |
| Signed Rule Bundles | Подписанные пакеты для air-gapped окружений |
| Offline / Airgapped Mode | Работа без сети |
| Config Encryption | Vault / AWS Secrets Manager / SOPS |
| API Versioning | Формальная v1 → v2 миграция |
| Chaos Testing | Рандомный блок/задержка для стресс-тестов |
| Data Watermarking | Невидимые маркеры для tracking утечек |
| Cost Attribution | Разбивка стоимости по агенту/сессии |
| Web UI Dashboard | SPA с WebSocket live stream |

---

## Интеграции к рассмотрению

| Фреймворк | Приоритет |
|-----------|-----------|
| **MCP** (Claude Code, Cursor) | 🔥🔥🔥 |
| OpenAI Agents SDK | 🔥🔥 |
| Anthropic tool use | 🔥🔥 |
| AutoGen | 🔥🔥 |
| Dify | 🔥🔥 |
| n8n | 🔥 |
| LlamaIndex Agents | 🔥 |
| Semantic Kernel | 🔥 |
| Haystack | 🔥 |

---

## ❄️ Отложить

| Фича | Причина |
|------|---------|
| Rego/OPA bridge | Тяжёлая зависимость |
| Multi-language SDKs (Go, Rust) | Преждевременно |
| Agent sandbox | Другой домен |
| Rule marketplace | Нет сообщества |
