Batas PII Deterministik untuk agen MCP yang fokus pada privasi
gate, dikembangkan oleh GaaraZhu, adalah utilitas keamanan untuk Protokol Konteks Model (MCP) yang menegakkan batas privasi deterministik. Ini mencegat keluaran alat agen AI dan menerapkan penghapusan PII berbasis aturan menggunakan pencocokan kolom, pemindaian pola, dan pengklasifikasi nama untuk mencegah bidang sensitif mencapai model. Dibangun di Rust dengan hook MCP dan konfigurasi YAML, ini menargetkan insinyur keamanan dan pengembang yang membutuhkan tata kelola data yang dapat diprediksi dalam alur kerja agen.
Tugas apa yang dapat dilakukan alat dalam alur agen MCP?
Alat ini berfungsi sebagai middleware yang mengintersepsi keluaran agen dan menerapkan redaksi deterministik sebelum komposisi konteks model. Deteksi menggunakan pencocokan kolom paksa, klasifikasi berbasis nama, dan pemindaian berbasis pola untuk mengidentifikasi nilai sensitif. Ini dioptimalkan untuk muatan JSON terstruktur dan diimplementasikan dalam Rust untuk meminimalkan keterlambatan pemrosesan selama sesi interaktif. Ini membuatnya cocok di mana pemaskingan yang dapat diprediksi dari bidang terstruktur diperlukan.
Seberapa akurat hasil redaksi untuk bidang sensitif?
Hasil redaksi konsisten karena alat ini menggunakan logika aturan eksplisit daripada inferensi probabilistik, yang menghindari varians yang terkait dengan keluaran model. Akurasi tergantung pada keberadaan pola yang dapat terdeteksi dan kolom yang diberi label; input yang jelas dan terstruktur menghasilkan pemaskingan yang dapat diandalkan sementara bidang yang ambigu atau tidak diberi label mungkin terlewat. Ketika input bukan JSON yang valid, alat ini secara sengaja melewatkan redaksi dan meneruskan byte mentah untuk menghindari merusak keluaran yang tidak terstruktur.
Apakah integrasi memerlukan modifikasi kode agen yang ada atau SDK?
Integrasi beroperasi di lapisan Protokol Konteks Model, menyediakan jalur nol-SDK ke dalam tumpukan agen yang ada. Sebuah perintah CLI yang disediakan dapat mendaftarkan hook di pengaturan Claude (~/.claude/settings.json) sehingga alat ini mengintersepsi keluaran alat tanpa mengubah internal agen. Ini juga mencantumkan kompatibilitas dengan beberapa harness seperti OpenCode dan Codex, sehingga penerapan mengikuti konfigurasi host MCP dan pengaturan berbasis CLI.
Apa kontrol pengembang dan diagnostik yang mendukung verifikasi dan kepatuhan?
Administrator mengedit deteksi dan ambang batas melalui file konfigurasi YAML di mana nama kolom, ambang kepercayaan, dan pola regex kustom didefinisikan. Perintah 'gate validate' memeriksa sintaks konfigurasi, sementara 'gate run --verbose' mengeluarkan jejak eksekusi terperinci yang menunjukkan mengapa setiap bidang di-redaksi atau diteruskan. Diagnostik tersebut memungkinkan auditor dan insinyur melacak keputusan selama tinjauan kepatuhan tanpa menebak aturan mana yang diterapkan.
Sesuaikan untuk tim teknik yang dapat mempertahankan pemeliharaan aturan
Tim teknik yang berfokus pada keamanan yang dapat mengalokasikan waktu untuk membuat dan meninjau aturan deteksi mendapatkan manfaat paling banyak dari pendekatan ini, karena ini menukar kenyamanan yang didorong oleh model dengan penegakan kebijakan yang dapat diprediksi. Tim tanpa kapasitas pengembang harus merencanakan overhead operasional. Rencanakan integrasi lebih awal dalam siklus hidup proyek untuk memastikan set aturan dan jejak audit tetap terkini untuk lingkungan yang diatur.
