Redacta: una habilidad de OpenClaw que seudonimiza el texto clínico antes de que llegue a un LLM

Si estás construyendo un agente de IA que procesa texto clínico, probablemente te preocupe la fuga de IPH a un modelo externo. Redacta, una nueva habilidad de OpenClaw, aborda este problema directamente seudonimizando los identificadores antes de que salgan de tu entorno.
Qué hace Redacta
En lugar de simplemente eliminar identificadores (lo que destruye el contexto), Redacta los reemplaza con seudónimos consistentes. Por ejemplo:
John Smith → PERSON_001Las referencias repetidas se mantienen consistentes en todo el documento, y el mapeo se puede usar posteriormente para restaurar el texto original si es necesario. Esto preserva el contexto útil mientras mantiene los datos del paciente en local.
Características clave de la fuente
- Detecta nombres, fechas, datos de contacto y números de expediente médico (NEM).
- Reemplaza con seudónimos deterministas como
PERSON_001— no un genérico[NOMBRE]. - El mapeo permite la restauración completa del texto original.
- Se ejecuta completamente local: no se envía ningún dato identificable a un modelo externo.
- Código abierto y empaquetado como una habilidad de OpenClaw.
- Ha superado las 1,400 descargas en ClawHub.
Por qué esto es importante para los flujos de trabajo de agentes
Cuando envías texto clínico a una API de LLM, estás exponiendo lo que contenga ese texto. Redacta te permite transformar los datos primero, para que el modelo solo vea seudónimos. Para desarrolladores en el ámbito sanitario o en cualquier lugar que maneje PII/PHI sensible, esta es una forma práctica de añadir una capa de privacidad a tu pipeline de agentes.
Redacta está disponible en ClawHub y el código fuente está en GitHub.
Si has estado creando regex a mano para eliminar identificadores o dependiendo de servicios de limpieza externos, échale un vistazo. El enfoque de seudónimos consistentes es un punto intermedio entre la redacción completa y el texto sin procesar.
📖 Leer la fuente completa: r/openclaw
👀 Ver también

Claude Code --vulnerabilidad de omisión peligrosa de permisos y herramienta de defensa de código abierto
Lasso Security publicó una investigación que muestra vulnerabilidades de inyección indirecta de instrucciones en Claude Code al usar la bandera --dangerously-skip-permissions, con vectores de ataque que incluyen archivos README envenenados, contenido web malicioso y salidas de servidores MCP. Lanzaron un gancho PostToolUse de código abierto que escanea las salidas de herramientas contra más de 50 patrones de detección.

Tres Vectores de Ataque Basados en Correo Electrónico Contra Agentes de IA que Leen Correos
Una publicación de Reddit detalla tres métodos específicos que los atacantes pueden usar para secuestrar agentes de IA que procesan correos electrónicos: Anulación de Instrucciones, Exfiltración de Datos y Contrabando de Tokens. Estos métodos explotan la incapacidad del agente para distinguir instrucciones legítimas de instrucciones maliciosas incrustadas en el texto del correo.

Usar Claude para auditar la configuración de OpenClaw revela problemas de seguridad.
Un desarrollador utilizó Claude para revisar su instalación de OpenClaw y descubrió que el bot estaba escribiendo claves API en texto claro en la memoria y archivos JSON, junto con otras preocupaciones de seguridad.

La Arquitectura OpenClaw de Confianza Cero Agrega Autorización Pre-Ejecución y Verificación Post-Ejecución.
Una arquitectura de código abierto para OpenClaw añade dos puntos de control de seguridad: un sidecar en Rust que intercepta las llamadas a herramientas antes de su ejecución con una sobrecarga de autorización submilisegundo, y una verificación determinista posterior a la ejecución que utiliza aserciones en lugar del juicio de un LLM. El sistema incluye trazabilidad con instantáneas del DOM y capturas de pantalla, además de una habilidad de compresión del DOM que reduce el uso de tokens en un 90-99%.