Compétence de Rédaction des PII Locaux pour OpenClaw Utilise le Modèle GLiNER
Ce que c'est
Une compétence OpenClaw axée sur la sécurité qui intercepte chaque réponse sortante, la traite via un SLM local (GLiNER) pour détecter les fuites potentielles d'informations sensibles, et masque le contenu détecté avant qu'il ne quitte le système.
Détails clés
La compétence utilise le modèle nvidia/gliner-PII localement pour analyser les réponses à la recherche d'informations d'identification de sécurité et d'informations personnellement identifiables. Lorsqu'elles sont détectées, elle remplace les données sensibles par des étiquettes descriptives comme [API_KEY] et ajoute un court avis indiquant ce qui a été supprimé. Si aucune information sensible n'est trouvée, les réponses passent sans modification.
Configuration : Nécessite l'exécution d'un serveur local installé via pip install clawguard-pii, puis la configuration de la compétence pour pointer vers localhost.
Spécifications du modèle : Le modèle GLiNER compte environ 570 millions de paramètres, ce qui, selon son créateur, n'ajoute pas de latence significative par réponse.
Capacités de détection : Peut identifier des entités incluant les clés API, mots de passe, noms d'utilisateur, adresses e-mail et numéros de sécurité sociale (SSN).
Limitations
- Une mauvaise configuration de CLAWGUARD_URL pourrait créer un canal d'exfiltration. La compétence inclut une validation d'URL et une authentification par jeton comme atténuation, mais cela reste un risque.
- Les modèles sont probabilistes et peuvent faire des erreurs, potentiellement en ne masquant pas les informations sensibles, surtout avec des injections d'invite sophistiquées.
- La compétence ne traite que les réponses sortantes et ne signale pas les demandes d'injection d'invite entrantes.
Contexte supplémentaire
Le créateur exprime son intérêt à entendre parler d'autres approches pour exécuter des SLM encodeurs locaux dans OpenClaw et les regrouper avec d'autres modèles, notant que la configuration Ollama ne fonctionne actuellement que pour exécuter des modèles décodeurs comme modèle principal de chatbot.
La compétence est disponible à : https://clawhub.ai/m-newhauser/pii-redactor
📖 Read the full source: r/openclaw
👀 See Also
De Replit à Local : Comment un développeur a utilisé Claude pour construire StillHere, une application de chat compagnon IA basée sur API
Un développeur a créé StillHere.ink, une application de chat IA pour des conversations de type compagnon utilisant des clés API personnelles, après être passé de Replit à un développement local avec Claude. L'application propose une mémoire, des résumés de journal, du RAG, un changement de modèle et des outils de contrôle des coûts.
Phaselock : Un système de contrôle d'agent IA inspiré des techniques parentales
Phaselock est une compétence d'agent open-source qui implémente quatre mécanismes de contrôle pour les agents d'IA de codage : des portes explicites avant l'action, un retour immédiat sur les erreurs, des choix contraints et l'application mécanique de règles. Il fonctionne avec Claude Code, Cursor, Windsurf et tout outil prenant en charge les hooks.
La compétence OpenClaw réduit les jetons de l'arbre d'accessibilité de 600 000 à 1 300 pour les sites riches en publicités.
Un développeur a créé une compétence OpenClaw qui utilise un classement d'éléments basé sur l'apprentissage automatique pour élaguer les arbres d'accessibilité, réduisant slickdeals.com d'environ 598 000 tokens à environ 1 300 tokens en ne conservant que les 50 éléments actionnables les plus pertinents.
Ultime MCP Unreal Engine : Claude Code peut désormais construire et vérifier des niveaux Unreal Engine avec 132 outils
Un serveur MCP open-source expose 132 outils dans 26 domaines, permettant à Claude de générer des acteurs, définir des valeurs UPROPERTY, prendre des captures d'écran, naviguer dans les caméras et s'auto-corriger après les mutations.