现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
- 发送给 AI 网关之前,先做脱敏处理,比如 token: sk-123456 直接替换成 sk-ab1351 。
- AI 返回的内容再替换回去。
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
|
FFM18h 1m ago
1
请问是只支持正则替换吗?另外一个项目里牵涉到许多 API Key ,不一定每个都能想起,记全,万一手动替换了 6 个,其实调用了 7 个,这种情况怎么办
|
|
2
@FFM 你有啥好主意没
|
|
florentino17h 33m ago
3
@FFM 可以直接用 magpie
|
|
angest17h 31m ago
4
@codeskyblue you need a local AI
|
|
5
@angest local AI is slow and stupid
|
|
catning16h 55m ago
6
这功能在 magpie 是有的,挺好用,甚至支持使用轻量模型去脱敏,但是需要自己打磨下规则,看什么功能开,什么规则关。比如我遇到就是把 ‘Jira’ 当做用户名给抹掉了,然后就乱掉了
|
|
unco02051116h 50m ago
7
magpie 有这个功能,但是也有可能出错
|
|
BestEicky14h 32m ago
8
没鸟用,用来逆向,会导致本来正确的经常出错
|
|
collery14h 11m ago
9
哈哈,我们要开始买官方 AI 自搭中转站了 哈哈哈 为了减少风险
|
|
10
magpie 是很好,但是再多一个脱敏的不是更好。反正我是两个一起开。flashroute 专门处理密钥还邮箱脱敏,剩下的交给 magpie.
|