حدود PII الحتمية لوكلاء MCP الذين يركزون على الخصوصية
البوابة، التي طورها GaaraZhu، هي أداة أمان لبروتوكول سياق النموذج (MCP) التي تفرض حدود خصوصية حتمية. تقوم باعتراض مخرجات أدوات وكيل الذكاء الاصطناعي وتطبق إزالة المعلومات الشخصية بناءً على القواعد باستخدام مطابقة الأعمدة، ومسح الأنماط، ومصنفات الأسماء لمنع الحقول الحساسة من الوصول إلى النماذج. تم بناؤها بلغة Rust مع روابط MCP وتكوين YAML، وتستهدف مهندسي الأمن والمطورين الذين يحتاجون إلى حوكمة بيانات قابلة للتنبؤ في سير العمل الوكيلة.
ما المهام التي يمكن أن يؤديها الأداة في تدفقات وكيل MCP؟
تعمل الأداة كوسيط يقوم باعتراض مخرجات الوكيل وتطبيق التعتيم الحتمي قبل تكوين سياق النموذج. تستخدم الكشف المطابقة القسرية للأعمدة، وتصنيف قائم على الأسماء، ومسح قائم على الأنماط لتحديد القيم الحساسة. تم تحسينها لحمولات JSON الهيكلية وتم تنفيذها بلغة Rust لتقليل تأخير المعالجة خلال الجلسات التفاعلية. وهذا يجعلها مناسبة حيث يتطلب الأمر تعتيمًا متوقعًا للحقول الهيكلية.
ما مدى دقة نتائج التعتيم للحقول الحساسة؟
نتائج التعتيم متسقة لأن الأداة تستخدم منطق قواعد صريح بدلاً من الاستدلال الاحتمالي، مما يتجنب التباين المرتبط بمخرجات النموذج. تعتمد الدقة على وجود أنماط قابلة للكشف وأعمدة موسومة؛ المدخلات الواضحة والهيكلية تنتج تعتيمًا موثوقًا بينما قد يتم تجاهل الحقول الغامضة أو غير الموسومة. عندما لا يكون المدخل JSON صالحًا، تتجاوز الأداة التعتيم عمدًا وتقوم بإرسال البايتات الخام لتجنب إفساد المخرجات غير الهيكلية.
هل يتطلب دمجها تعديل كود الوكيل الحالي أو SDKs؟
يعمل الدمج على مستوى بروتوكول سياق النموذج، مما يوفر مسارًا بدون SDK إلى أكوام الوكيل الحالية. يمكن لأمر CLI المقدم تسجيل خطاف في إعدادات Claude (~/.claude/settings.json) بحيث تعترض الأداة مخرجات الأداة دون تغيير داخليات الوكيل. كما أنها تسرد التوافق مع عدة أحزمة مثل OpenCode وCodex، لذا يتبع النشر تكوين مضيف MCP وإعداد مدفوع بواسطة CLI.
ما هي عناصر التحكم والتشخيصات التي تدعم التحقق والامتثال للمطورين؟
يعدل المسؤولون الكشف والعتبات من خلال ملف تكوين YAML حيث يتم تعريف أسماء الأعمدة، وعتبات الثقة، وأنماط regex المخصصة. يتحقق الأمر 'gate validate' من بناء الجملة للتكوين، بينما يُصدر 'gate run --verbose' تتبع تنفيذ مفصل يوضح سبب تعتيم كل حقل أو تمريره. تتيح تلك التشخيصات للمراجعين والمهندسين تتبع القرارات خلال مراجعات الامتثال دون التخمين بشأن القواعد المطبقة.
مناسب لفرق الهندسة التي يمكنها الحفاظ على صيانة القواعد
تستفيد فرق الهندسة التي تركز على الأمان والتي يمكنها تخصيص الوقت لكتابة ومراجعة قواعد الكشف أكثر من هذا النهج، لأنه يبادل الراحة المدفوعة بالنموذج بتطبيق السياسات بشكل متوقع. يجب على الفرق التي لا تمتلك القدرة على التطوير التخطيط للعبء التشغيلي. خطط للتكامل مبكرًا في دورات حياة المشروع لضمان بقاء مجموعات القواعد وآثار التدقيق محدثة للبيئات المنظمة.
