xiaYuTian11/maskit
数据面具 Data Maskit — 专为大模型打造的本地隐私脱敏网关（请求自动打码，回复流式还原；支持 Cursor / Claude Code / Codex / Pi 等任意可配 Base URL 工具）
Hızlı değerlendirme
Özet
Maskit, AI araçlarına giden isteklerde hassas verileri yerel olarak maskeleyip yanıtlarda geri eşleştirmeyi sağlayan bir gizlilik proxy’sidir.
Profiline uyum
OpenAI ve Anthropic isteklerinde hassas verileri maskelemesi kullandığınız modellere temas ediyor, fakat profilde gizlilik veya veri maskeleme ihtiyacı belirtilmiyor.
Neden yükseliyor
LLM araçlarına hassas veri gönderme kaygısına doğrudan yanıt veriyor ve farklı Base URL yapılandırabilen istemcilere yerel proxy ile bağlanmayı vadediyor. 18 günde 279 yıldız ve son 28 günde 96 commit dikkat çekici; ancak katkı 3 yazarda yoğunlaşıyor ve bu veriler ürünün güvenilirliğini ya da benimsenmesini tek başına kanıtlamıyor.
Problem
Cursor, Claude Code ve benzeri araçlara gönderilen prompt ve eklerdeki API key, kişisel veri, bağlantı bilgisi ve şirket içi terimler dış model sağlayıcılarına ulaşabilir.
Çözüm
Yerel proxy üzerinden geçen isteklerde kurallı tarama ve isteğe bağlı ONNX tabanlı NER ile hassas verileri yer tutucularla değiştiriyor; yanıt akışında yer tutucuları özgün değerlerle geri eşleştiriyor. README ayrıca tarayıcı uzantısı, çoklu yerel port ve istek günlüğü özelliklerini bildiriyor.
Yenilik
İstek maskeleme, akışlı yanıt geri eşleme, yerel NER ve farklı istemcilere proxy sunma özelliklerini tek üründe birleştiriyor. Temel yaklaşımın bütünüyle yeni olduğuna dair kanıt yok; ayırt edici tarafı entegrasyon kapsamı ve çok turlu konuşmalarda yer tutucu tutarlılığı iddiası.
Teknolojiler
- Python
- mitmproxy
- ONNX
- Tauri
- Chrome/Edge MV3
- SSE
- OpenAI API
- Anthropic API
Riskler
- Maskeleme kuralları ve NER tüm hassas verileri yakalayamayabilir; yanlış pozitifler de kod ve yapılandırma içeriğini bozabilir.
- README, proxy kapalıyken yerel portların şeffaf biçimde düz metin iletebildiğini belirtiyor; bu davranış yanlış yapılandırma veya durum farkındalığı eksikliğinde hassas verinin dışarı çıkmasına yol açabilir.
- Bazı tarayıcı sitelerinde eklerin içeriği maskelenmiyor; README bu durumda eklerin orijinal haliyle iletilebileceğini açıkça belirtiyor.
- Günlük ve karşılaştırma ekranlarının özgün verileri gösterebildiği belirtiliyor; yerel depolama, erişim kontrolü ve saklama politikası incelenmeden kurumsal kullanım riski değerlendirilemez.
- Proje çok yeni; 3 farklı yazar dışında uzun dönemli bakım, güvenlik incelemesi ve gerçek kullanım kanıtı bu ölçümlerden anlaşılamıyor.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.