ykstorm 开源 Tripwire：流式 LLM 输出的正则护栏库与代理

ykstorm 在 GitHub 开源 Tripwire，一个在 token 流中实时拦截违规内容的正则护栏，匹配到规则即刻中止响应，避免 API 密钥、联系方式、业务承诺等文本到达用户。它以库和 OpenAI 兼容 sidecar 代理两种形式提供，通过默认 48 字符的 hold-back 缓冲处理跨 chunk 的违规，支持 NFKC 归一化对抗全角字符、零宽空格等规避手段；作者明确说明它是纯正则、无法捕获语义等价的改写违规，且未公布误报率数据，Apache 2.0 许可。