现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
- 发送给 AI 网关之前,先做脱敏处理,比如 token: sk-123456 直接替换成 sk-ab1351 。
- AI 返回的内容再替换回去。
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
1
FFM 7h 54m ago
请问是只支持正则替换吗?另外一个项目里牵涉到许多 API Key ,不一定每个都能想起,记全,万一手动替换了 6 个,其实调用了 7 个,这种情况怎么办
|
2
codeskyblue OP @FFM 你有啥好主意没
|
3
florentino 7h 26m ago
@FFM 可以直接用 magpie
|
4
angest 7h 24m ago
@codeskyblue you need a local AI
|
5
codeskyblue OP @angest local AI is slow and stupid
|
6
catning 6h 48m ago
这功能在 magpie 是有的,挺好用,甚至支持使用轻量模型去脱敏,但是需要自己打磨下规则,看什么功能开,什么规则关。比如我遇到就是把 ‘Jira’ 当做用户名给抹掉了,然后就乱掉了
|
7
unco020511 6h 43m ago
magpie 有这个功能,但是也有可能出错
|
8
BestEicky 4h 25m ago
没鸟用,用来逆向,会导致本来正确的经常出错
|
9
collery 4h 4m ago
哈哈,我们要开始买官方 AI 自搭中转站了 哈哈哈 为了减少风险
|
10
codeskyblue OP magpie 是很好,但是再多一个脱敏的不是更好。反正我是两个一起开。flashroute 专门处理密钥还邮箱脱敏,剩下的交给 magpie.
|