NOMOS: перевод текстовой политики в жёсткий гейт на вызовах инструментов, который не зависит от «послушности» модели

Агент с политикой в системном промпте нарушал её в 66% действий, меняющих состояние. Молча, а инструмент всё принимал. Метод NOMOS позволяет превратить написанный регламент в жёсткие правила, которые за микросекунды решают: пропустить вызов инструмента или заблокировать. Фишка: модель только вытаскивает правила из текста, а чинят их пять механических проверок по схемам инструментов. Это гейт (шлагбаум между агентом и инструментами): нарушения упали с 66,3% до 2,6%, а атаки через вредоносный текст в данных (prompt injection) на банковском наборе дали 0%.