Lokale PII-Redaktionsfunktion für OpenClaw nutzt GLiNER-Modell
Was das ist
Eine sicherheitsorientierte OpenClaw-Fähigkeit, die jede ausgehende Antwort abfängt, sie durch ein lokales SLM (GLiNER) verarbeitet, um potenzielle Lecks sensibler Informationen zu erkennen, und erkannte Inhalte schwärzt, bevor sie das System verlassen.
Wichtige Details
Die Fähigkeit nutzt das nvidia/gliner-PII-Modell lokal, um Antworten auf Sicherheitsanmeldedaten und persönlich identifizierbare Informationen zu überprüfen. Bei Erkennung ersetzt sie die sensiblen Daten durch beschreibende Bezeichnungen wie [API_KEY] und fügt einen kurzen Hinweis hinzu, was entfernt wurde. Wenn keine sensiblen Informationen gefunden werden, gehen Antworten unverändert durch.
Einrichtung: Erfordert das Ausführen eines lokalen Servers, der über pip install clawguard-pii installiert wird, und anschließend die Ausrichtung der Fähigkeit auf localhost.
Modellspezifikationen: Das GLiNER-Modell hat etwa 570 Millionen Parameter, was laut Entwickler keine signifikante Latenz pro Antwort hinzufügt.
Erkennungsfähigkeiten: Kann Entitäten wie API-Schlüssel, Passwörter, Benutzernamen, E-Mail-Adressen und Sozialversicherungsnummern (SSNs) identifizieren.
Einschränkungen
- Eine Fehlkonfiguration von CLAWGUARD_URL könnte einen Exfiltrationskanal schaffen. Die Fähigkeit enthält URL-Validierung und Token-Authentifizierung als Gegenmaßnahme, aber dies bleibt ein Risiko.
- Modelle sind probabilistisch und können Fehler machen, was möglicherweise dazu führt, dass sensible Informationen nicht geschwärzt werden, insbesondere bei ausgeklügelten Prompt-Injections.
- Die Fähigkeit verarbeitet nur ausgehende Antworten und markiert keine eingehenden Prompt-Injection-Anfragen.
Zusätzlicher Kontext
Der Entwickler äußert Interesse daran, von anderen Ansätzen zum Betrieb lokaler Encoder-SLMs in OpenClaw und deren Bündelung mit anderen Modellen zu hören, und merkt an, dass die Ollama-Einrichtung derzeit nur für den Betrieb von Decoder-Modellen als Haupt-Chatbot-Modell funktioniert.
Die Fähigkeit ist verfügbar unter: https://clawhub.ai/m-newhauser/pii-redactor
📖 Source: r/openclaw
👀 Siehe auch
Engram: Open-Source-Speicherschicht für Claude Code und MCP-Clients
Engram ist eine Open-Source-Gedächtnisschicht, die als MCP-Server mit jedem Client wie Claude Code, Cursor oder Windsurf funktioniert. Sie speichert unbegrenzte Erinnerungen mit semantischer Vektorsuche, erreicht 80 % Genauigkeit im LOCOMO-Benchmark und verwendet etwa 800 Tokens pro Abfrage im Vergleich zu 5K+ bei dateibasierten Ansätzen.
Claude Code Plan Mode reduziert die Überarbeitungsrate von 40 % auf nahezu Null.
Ein Entwickler verfolgte über 30 Codingsitzungen mit Claude Code und stellte fest, dass das Überspringen des Planungsmodus in 40 % der Fälle dazu führte, dass Aufgaben von Grund auf neu gemacht werden mussten. Mit dem Planungsmodus sank die Wiederholungsrate auf praktisch null, wobei eine Funktion insgesamt 17 Minuten dauerte, verglichen mit über 35 Minuten ohne Planung.
OpenMind fügt OpenClaw-Installationen eine visuelle Mind-Map-Oberfläche hinzu.
OpenMind ist ein Open-Source-Tool, das OpenClaw-Installationen in interaktive, live-editierbare Mind-Maps mit Echtzeit-Speichervisualisierung, Hot-Swappable-Logik und Volltextsuche über alle Knoten hinweg verwandelt.
KubeShark: Eine Kubernetes-Fähigkeit für Claude Code und Codex, um halluziniertes YAML abzufangen
KubeShark ist eine Kubernetes-Fähigkeit für Claude Code und Codex, die Fehler im Voraus erkennt, bevor sie in der Produktion auftreten – darunter veraltete APIs, falsch konfigurierte Probes, kaputte Selectoren und andere häufige KI-generierte Fehler.