Come si progetta una strategia di graceful degradation quando il guardrail intercetta una violazione, senza interrompere il flusso operativo?

Un errore comune è bloccare brutalmente l'intera sessione con un'eccezione quando un guardrail rileva un contenuto non consentito o fuori policy. Una strategia di Graceful Degradation adotta risposte strutturate a livelli: 1) Sanitizzazione mirata: il guardrail oscura o rimuove solo il frammento non conforme (es. PII o token sensibili) mantenendo intatto il resto del messaggio; 2) Risposta guidata: il motore restituisce un messaggio pre-approvato contestuale che spiega il vincolo normativo e offre opzioni alternative; 3) Fallback su logica deterministica: se l'inferenza LLM è compromessa, il task viene completato da regole statiche o workflow prefissati con patterns.