Lokale PII-Redaktionsfunktion für OpenClaw nutzt GLiNER-Modell
Was das ist
Eine sicherheitsorientierte OpenClaw-Fähigkeit, die jede ausgehende Antwort abfängt, sie durch ein lokales SLM (GLiNER) verarbeitet, um potenzielle Lecks sensibler Informationen zu erkennen, und erkannte Inhalte schwärzt, bevor sie das System verlassen.
Wichtige Details
Die Fähigkeit nutzt das nvidia/gliner-PII-Modell lokal, um Antworten auf Sicherheitsanmeldedaten und persönlich identifizierbare Informationen zu überprüfen. Bei Erkennung ersetzt sie die sensiblen Daten durch beschreibende Bezeichnungen wie [API_KEY] und fügt einen kurzen Hinweis hinzu, was entfernt wurde. Wenn keine sensiblen Informationen gefunden werden, gehen Antworten unverändert durch.
Einrichtung: Erfordert das Ausführen eines lokalen Servers, der über pip install clawguard-pii installiert wird, und anschließend die Ausrichtung der Fähigkeit auf localhost.
Modellspezifikationen: Das GLiNER-Modell hat etwa 570 Millionen Parameter, was laut Entwickler keine signifikante Latenz pro Antwort hinzufügt.
Erkennungsfähigkeiten: Kann Entitäten wie API-Schlüssel, Passwörter, Benutzernamen, E-Mail-Adressen und Sozialversicherungsnummern (SSNs) identifizieren.
Einschränkungen
- Eine Fehlkonfiguration von CLAWGUARD_URL könnte einen Exfiltrationskanal schaffen. Die Fähigkeit enthält URL-Validierung und Token-Authentifizierung als Gegenmaßnahme, aber dies bleibt ein Risiko.
- Modelle sind probabilistisch und können Fehler machen, was möglicherweise dazu führt, dass sensible Informationen nicht geschwärzt werden, insbesondere bei ausgeklügelten Prompt-Injections.
- Die Fähigkeit verarbeitet nur ausgehende Antworten und markiert keine eingehenden Prompt-Injection-Anfragen.
Zusätzlicher Kontext
Der Entwickler äußert Interesse daran, von anderen Ansätzen zum Betrieb lokaler Encoder-SLMs in OpenClaw und deren Bündelung mit anderen Modellen zu hören, und merkt an, dass die Ollama-Einrichtung derzeit nur für den Betrieb von Decoder-Modellen als Haupt-Chatbot-Modell funktioniert.
Die Fähigkeit ist verfügbar unter: https://clawhub.ai/m-newhauser/pii-redactor
📖 Source: r/openclaw
👀 Siehe auch
Open-Source SDK für KI-Wissenarbeit
ClioAIs kw-sdk bietet einen strukturierten Rahmen für KI-Agenten, die Wissensarbeit leisten, und implementiert einen selbstverifizierenden Zyklus mit Aufgabenbriefing, rubric-Erstellung und Verifizierung.
Top 6 Open-Source-Claude-Fähigkeiten (15. April – 3. Mai)
Sechs Open-Source-Claude-Skills aus den letzten 15 Tagen: Brand-Alchemy, npm-Downloads-to-Leads, Hyperframes, Email-Newsletter, Pricing und mehr. Detaillierte Aufschlüsselung der Funktionalität jedes Skills.
SuperContext: Ein Persistent Memory Framework für KI-Codierungsagenten
SuperContext ist ein Open-Source-Framework, das KI-Codierungswerkzeugen wie Claude durch strukturierte, zielgerichtete Dateien anstelle großer Anleitungsdokumente dauerhafte Erinnerung verleiht. Es enthält einen ausführbaren Prompt, der das System in etwa 10 Minuten ohne manuelle Einrichtung aufbaut.
Heddle: Vertrauensüberwachung und Audit-Protokollierung für Claude Desktop MCP-Verbindungen
Heddle ist ein Open-Source-Tool, das Vertrauensstufen, Zugriffskontrollen und Audit-Protokollierung zu den MCP-Verbindungen von Claude Desktop hinzufügt und so die sichere Verwaltung mehrerer Dienste über eine einzige Schnittstelle ermöglicht, wobei sechs Starter-Pakete enthalten sind.