View a markdown version of this page

Sertakan pagar pembatas dengan Converse API - Amazon Bedrock

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sertakan pagar pembatas dengan Converse API

Anda dapat menggunakan pagar pembatas untuk melindungi aplikasi percakapan yang Anda buat dengan API Converse. Misalnya, jika Anda membuat aplikasi obrolan dengan Converse API, Anda dapat menggunakan pagar pembatas untuk memblokir konten yang tidak pantas yang dimasukkan oleh pengguna dan konten yang tidak pantas yang dihasilkan oleh model. Untuk informasi tentang Converse API, lihatInferensi menggunakan Converse API.

Panggil Converse API dengan pagar pembatas

Untuk menggunakan pagar pembatas, Anda menyertakan informasi konfigurasi untuk pagar pembatas dalam panggilan ke operasi Converse atau ConverseStream (untuk respons streaming). Secara opsional, Anda dapat memilih konten tertentu dalam pesan yang ingin dinilai pagar pembatas. Untuk informasi tentang model yang dapat Anda gunakan dengan pagar pembatas dan Converse API, lihat model secara sekilas.

catatan

Saat Anda menggunakan alat (pemanggilan fungsi), pagar pembatas yang ditentukan guardrailConfig tidak mengevaluasi setiap bidang dalam permintaan dan respons. Tabel berikut memberikan rincian untuk evaluasi oleh filter pagar pembatas apa pun, termasuk filter konten, deteksi serangan cepat, topik yang ditolak, filter kata, dan filter informasi sensitif.

Daftar isi Bidang Dievaluasi
Hasil alat yang dikembalikan aplikasi Anda messages[].content[].toolResult Tidak
Definisi alat yang Anda kirim toolConfig.tools[].toolSpec.description, .inputSchema Tidak
Argumen panggilan alat yang dihasilkan model output.message.content[].toolUse.input Tidak
Input prompt, perintah sistem, respons model text, guardContent Ya

Konfigurasikan pagar pembatas untuk bekerja dengan Converse API

Anda menentukan informasi konfigurasi pagar pembatas dalam parameter guardrailConfig input. Konfigurasi mencakup ID dan versi pagar pembatas yang ingin Anda gunakan. Anda juga dapat mengaktifkan pelacakan pagar pembatas, yang menyediakan informasi tentang konten yang diblokir pagar pembatas.

Dengan Converse operasi, guardrailConfig adalah GuardrailConfiguration objek, seperti yang ditunjukkan pada contoh berikut.

{ "guardrailIdentifier": "Guardrail ID", "guardrailVersion": "Guardrail version", "trace": "enabled" }

Jika Anda menggunakanConverseStream, Anda melewati GuardrailStreamConfiguration objek. Secara opsional, Anda dapat menggunakan streamProcessingMode bidang untuk menentukan bahwa Anda ingin model menyelesaikan penilaian pagar pembatas, sebelum mengembalikan potongan respons streaming. Atau, Anda dapat meminta model merespons secara asinkron sementara pagar pembatas melanjutkan penilaiannya di latar belakang. Untuk informasi selengkapnya, lihat Konfigurasikan perilaku respons streaming untuk memfilter konten.

Mengevaluasi hanya konten tertentu dalam pesan

Saat Anda meneruskan Pesan ke model, pagar pembatas Anda menilai konten dalam pesan. Anda juga dapat menilai bagian tertentu dari pesan dengan menggunakan bidang guardContent (GuardrailConverseContentBlock).

Tip

Menggunakan guardContent bidang ini mirip dengan menggunakan tag input dengan InvokeModel dan InvokeModelWithResponseStream. Untuk informasi selengkapnya, lihat Terapkan tag ke input pengguna untuk memfilter konten.

Misalnya, pagar pembatas berikut hanya mengevaluasi konten di guardContent bidang dan bukan sisa pesan. Ini berguna untuk meminta pagar pembatas menilai hanya pesan terbaru dalam percakapan, seperti yang ditunjukkan pada contoh berikut.

penting

Setelah Anda menyertakan guardContent blok di mana saja dalam pesan Anda, pagar pembatas hanya mengevaluasi konten di dalam guardContent blok. Semua blok konten lain yang tidak dibungkus dilewati sel guardContent uruhnya dan tidak dievaluasi oleh pagar pembatas.

[ { "role": "user", "content": [ { "text": "Create a playlist of 2 pop songs." } ] }, { "role": "assistant", "content": [ { "text": "Sure! Here are two pop songs:\n1. \"Bad Habits\" by Ed Sheeran\n2. \"Blinding Lights\" by The Weeknd\n\nWould you like to add any more songs to this playlist?" } ] }, { "role": "user", "content": [ { "guardContent": { "text": { "text": "Create a playlist of 2 heavy metal songs." } } } ] } ]

Kasus penggunaan lain guardContent adalah menyediakan konteks tambahan untuk pesan tanpa pagar pembatas Anda menilai konteks itu. Dalam contoh berikut, pagar pembatas hanya menilai "Create a playlist of heavy metal songs" dan mengabaikan. "Only answer with a list of songs"

messages = [ { "role": "user", "content": [ { "text": "Only answer with a list of songs." }, { "guardContent": { "text": { "text": "Create a playlist of heavy metal songs." } } } ] } ]

Jika konten tidak berada dalam guardContent blok, itu tidak berarti itu tidak akan dievaluasi. Perilaku ini tergantung pada kebijakan pemfilteran apa yang digunakan pagar pembatas.

Contoh berikut menunjukkan dua guardContent blok dengan pemeriksaan grounding kontekstual (berdasarkan qualifiers bidang). Pemeriksaan grounding kontekstual di pagar pembatas hanya akan mengevaluasi konten di blok ini. Namun, jika pagar pembatas juga memiliki filter kata yang memblokir kata “latar belakang”, teks “Beberapa informasi latar belakang tambahan.” masih akan dievaluasi, meskipun tidak dalam satu guardContent blok.

[{ "role": "user", "content": [{ "guardContent": { "text": { "text": "London is the capital of UK. Tokyo is the capital of Japan.", "qualifiers": ["grounding_source"] } } }, { "text": "Some additional background information." }, { "guardContent": { "text": { "text": "What is the capital of Japan?", "qualifiers": ["query"] } } } ] }]

Menjaga prompt sistem yang dikirim ke Converse API

Anda dapat menggunakan pagar pembatas dengan perintah sistem yang Anda kirim ke API. Converse Untuk menjaga prompt sistem, tentukan bidang guardContent (SystemContentBlock) di prompt sistem yang Anda berikan ke API, seperti yang ditunjukkan pada contoh berikut.

[ { "guardContent": { "text": { "text": "Only respond with Welsh heavy metal songs." } } } ]

Jika Anda tidak memberikan guardContent bidang, pagar pembatas tidak menilai pesan prompt sistem.

Perilaku pagar pembatas pesan dan sistem prompt

Bagaimana pagar pembatas menilai guardContent bidang berperilaku berbeda antara prompt sistem dan pesan yang Anda sampaikan dalam pesan.

Prompt sistem memiliki blok pagar pembatas Prompt sistem tidak memiliki blok pagar pembatas

Pesan memiliki blok pagar pembatas

Sistem: Guardrail menyelidiki konten di blok pagar pembatas

Pesan: Guardrail menyelidiki konten di blok pagar pembatas

Sistem: Guardrail tidak menyelidiki apa pun

Pesan: Guardrail menyelidiki konten di blok pagar pembatas

Pesan tidak memiliki blok pagar pembatas

Sistem: Guardrail menyelidiki konten di blok pagar pembatas

Pesan: Guardrail menyelidiki semuanya

Sistem: Guardrail tidak menyelidiki apa pun

Pesan: Guardrail menyelidiki semuanya

Memproses respons saat menggunakan Converse API

Saat Anda memanggil operasi Converse, pagar pembatas menilai pesan yang Anda kirim. Jika pagar pembatas mendeteksi konten yang diblokir, hal berikut terjadi.

  • Bid stopReason ang dalam respons disetel keguardrail_intervened.

  • Jika Anda mengaktifkan pelacakan, pelacakan tersedia di Bid trace ang (ConverseTrace). DenganConverseStream, jejak ada di metadata (ConverseStreamMetadataEvent) yang dikembalikan operasi.

  • Teks konten yang diblokir yang telah Anda konfigurasikan di pagar pembatas dikembalikan di bidang output (ConverseOutput). Dengan ConverseStream teks konten yang diblokir ada di pesan yang dialirkan.

Respons parSIAL berikut menunjukkan teks konten yang diblokir dan jejak dari penilaian pagar pembatas. Pagar pembatas telah memblokir istilah Heavy metal dalam pesan.

{ "output": { "message": { "role": "assistant", "content": [ { "text": "Sorry, I can't answer questions about heavy metal music." } ] } }, "stopReason": "guardrail_intervened", "usage": { "inputTokens": 0, "outputTokens": 0, "totalTokens": 0 }, "metrics": { "latencyMs": 721 }, "trace": { "guardrail": { "inputAssessment": { "3o06191495ze": { "topicPolicy": { "topics": [ { "name": "Heavy metal", "type": "DENY", "action": "BLOCKED" } ] }, "invocationMetrics": { "guardrailProcessingLatency": 240, "usage": { "topicPolicyUnits": 1, "contentPolicyUnits": 0, "wordPolicyUnits": 0, "sensitiveInformationPolicyUnits": 0, "sensitiveInformationPolicyFreeUnits": 0, "contextualGroundingPolicyUnits": 0 }, "guardrailCoverage": { "textCharacters": { "guarded": 39, "total": 72 } } } } } } } }

Contoh kode untuk menggunakan Converse API dengan pagar pembatas

Contoh ini menunjukkan bagaimana menjaga percakapan dengan ConverseStream operasi Converse dan. Contoh menunjukkan cara mencegah model membuat daftar putar yang menyertakan lagu-lagu dari genre heavy metal.

Untuk menjaga percakapan
  1. Buat pagar pembatas dengan mengikuti instruksi di. Buat pagar pembatas Anda

    • Nama — Masukkan Heavy metal.

    • Definisi untuk topik — Masukkan Hindari menyebutkan lagu-lagu yang berasal dari genre musik heavy metal.

    • Tambahkan contoh frasa — Mas uk Buat daftar putar lagu-lagu heavy metal.

    Pada langkah 9, masukkan yang berikut ini:

    • Pesan ditampilkan untuk prompt yang diblokir - Masukkan Maaf, saya tidak dapat menjawab pertanyaan tentang musik heavy metal.

    • Pesan untuk tanggapan yang diblokir - Masukkan Maaf, model menghasilkan jawaban yang menyebutkan musik heavy metal.

    Anda dapat mengonfigurasi opsi pagar pembatas lainnya, tetapi tidak diperlukan untuk contoh ini.

  2. Buat versi pagar pembatas dengan mengikuti instruksi di. Buat versi pagar pembatas

  3. Dalam contoh kode berikut (Converse dan ConverseStream), atur variabel berikut:

    • guardrail_id— ID pagar pembatas yang Anda buat pada langkah 1.

    • guardrail_version— Versi pagar pembatas yang Anda buat pada langkah 2.

    • text— Gunakan Create a playlist of heavy metal songs.

  4. Jalankan contoh kode. Output harus menampilkan penilaian pagar pembatas dan pesan keluaran. Text: Sorry, I can't answer questions about heavy metal music. Penilaian input pagar pembatas menunjukkan bahwa model mendeteksi istilah logam berat dalam pesan input.

  5. (Opsional) Uji apakah pagar pembatas memblokir teks yang tidak pantas yang dihasilkan model dengan mengubah nilai text menjadi Daftar semua genre musik rock. . Jalankan contoh lagi. Anda harus melihat penilaian keluaran dalam tanggapan.

Converse

Kode berikut menggunakan pagar pembatas Anda dengan operasi. Converse

# Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved. # SPDX-License-Identifier: Apache-2.0 """ Shows how to use a guardrail with the <noloc>Converse</noloc> API. """ import logging import json import boto3 from botocore.exceptions import ClientError logger = logging.getLogger(__name__) logging.basicConfig(level=logging.INFO) def generate_conversation(bedrock_client, model_id, messages, guardrail_config): """ Sends a message to a model. Args: bedrock_client: The Boto3 Bedrock runtime client. model_id (str): The model ID to use. messages JSON): The message to send to the model. guardrail_config : Configuration for the guardrail. Returns: response (JSON): The conversation that the model generated. """ logger.info("Generating message with model %s", model_id) # Send the message. response = bedrock_client.converse( modelId=model_id, messages=messages, guardrailConfig=guardrail_config ) return response def main(): """ Entrypoint for example. """ logging.basicConfig(level=logging.INFO, format="%(levelname)s: %(message)s") # The model to use. model_id="meta.llama3-8b-instruct-v1:0" # The ID and version of the guardrail. guardrail_id = "Your guardrail ID" guardrail_version = "DRAFT" # Configuration for the guardrail. guardrail_config = { "guardrailIdentifier": guardrail_id, "guardrailVersion": guardrail_version, "trace": "enabled" } text = "Create a playlist of 2 heavy metal songs." context_text = "Only answer with a list of songs." # The message for the model and the content that you want the guardrail to assess. messages = [ { "role": "user", "content": [ { "text": context_text, }, { "guardContent": { "text": { "text": text } } } ] } ] try: print(json.dumps(messages, indent=4)) bedrock_client = boto3.client(service_name='bedrock-runtime') response = generate_conversation( bedrock_client, model_id, messages, guardrail_config) output_message = response['output']['message'] if response['stopReason'] == "guardrail_intervened": trace = response['trace'] print("Guardrail trace:") print(json.dumps(trace['guardrail'], indent=4)) for content in output_message['content']: print(f"Text: {content['text']}") except ClientError as err: message = err.response['Error']['Message'] logger.error("A client error occurred: %s", message) print(f"A client error occured: {message}") else: print( f"Finished generating text with model {model_id}.") if __name__ == "__main__": main()
ConverseStream

Kode berikut menggunakan pagar pembatas Anda dengan operasi. ConverseStream

# Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved. # SPDX-License-Identifier: Apache-2.0 """ Shows how to use a guardrail with the ConverseStream operation. """ import logging import json import boto3 from botocore.exceptions import ClientError logger = logging.getLogger(__name__) logging.basicConfig(level=logging.INFO) def stream_conversation(bedrock_client, model_id, messages, guardrail_config): """ Sends messages to a model and streams the response. Args: bedrock_client: The Boto3 Bedrock runtime client. model_id (str): The model ID to use. messages (JSON) : The messages to send. guardrail_config : Configuration for the guardrail. Returns: Nothing. """ logger.info("Streaming messages with model %s", model_id) response = bedrock_client.converse_stream( modelId=model_id, messages=messages, guardrailConfig=guardrail_config ) stream = response.get('stream') if stream: for event in stream: if 'messageStart' in event: print(f"\nRole: {event['messageStart']['role']}") if 'contentBlockDelta' in event: print(event['contentBlockDelta']['delta']['text'], end="") if 'messageStop' in event: print(f"\nStop reason: {event['messageStop']['stopReason']}") if 'metadata' in event: metadata = event['metadata'] if 'trace' in metadata: print("\nAssessment") print(json.dumps(metadata['trace'], indent=4)) def main(): """ Entrypoint for streaming message API response example. """ logging.basicConfig(level=logging.INFO, format="%(levelname)s: %(message)s") # The model to use. model_id = "amazon.nova-micro-v1:0" # The ID and version of the guardrail. guardrail_id = "Change to your guardrail ID" guardrail_version = "DRAFT" # Configuration for the guardrail. guardrail_config = { "guardrailIdentifier": guardrail_id, "guardrailVersion": guardrail_version, "trace": "enabled", "streamProcessingMode" : "sync" } text = "Create a playlist of heavy metal songs." # The message for the model and the content that you want the guardrail to assess. messages = [ { "role": "user", "content": [ { "text": text, }, { "guardContent": { "text": { "text": text } } } ] } ] try: bedrock_client = boto3.client(service_name='bedrock-runtime') stream_conversation(bedrock_client, model_id, messages, guardrail_config) except ClientError as err: message = err.response['Error']['Message'] logger.error("A client error occurred: %s", message) print("A client error occured: " + format(message)) else: print( f"Finished streaming messages with model {model_id}.") if __name__ == "__main__": main()