给 AI 编程工具加一道本地隐私网关

dev.to · AI#隐私#数据脱敏#AI编程

Editor brief · 编辑速览

AI Privacy Gateway 在请求离开本机前识别并替换个人信息与 API 密钥，再将脱敏内容转发给模型服务。项目提供容器化部署、加密存储、审计事件和多上游能力。

文章思维导图

Knowledge map

拖拽缩放

Full translation

完整中文译文

你的 prompt 此刻可能正在向 AI API 泄露 PII。下面介绍如何阻止这种情况。

每当你把代码粘贴到 Cursor、Claude Code 或 ChatGPT 时，都可能把电话号码、API key、电子邮箱地址和身份证信息发送到第三方服务器。你的 AI 编程助手无法区分代码与秘密信息——它会把所有内容都发送出去。

AI Privacy Gateway 位于 AI 客户端与 API 之间，在敏感数据离开你的设备之前对其进行检测和脱敏。

Your AI Client → [Privacy Gateway :9999] → Masked Data → OpenAI/DeepSeek/Anthropic
                     ↓
              Local Encrypted Vault

实时拦截 AI API 请求（延迟低于 1ms）

检测 14 种以上的 PII 类型，以及 20 种以上的 API key 格式

替换为带类型的占位符：[PHONE_abc]、[EMAIL_xyz]

转发脱敏后的请求——服务提供商永远看不到原始数据

docker run -d -p 9999:9999 ghcr.io/gunxueqiu6/ai-privacy-gateway:lite
# Point your AI client to http://localhost:9999 — done.

可与以下工具透明协作：Cursor、Claude Code、VS Code、Cody、ChatGPT。

AES-256-GCM 密钥库加密

多上游负载均衡器

发布/订阅审计事件总线

浏览器扩展 SDK（Chrome/Edge）

Windows/macOS 安装程序

开源（PolyForm Shield）。非商业用途免费。

如需采取进一步措施，你可以考虑屏蔽此人和/或举报滥用行为。

这里是程序员分享知识、了解最新动态并推动职业发展的社区。