Guardrail contém em runtime; avaliação mede ao longo do tempo — e uma não faz o trabalho da outra. Content Safety, Prompt Shields, evaluators que enxergam a chamada de ferramenta e não só a resposta, red teaming com PyRIT e o sinal de maturidade que separa um demo de um sistema: um deploy barrado por um número.