Redacta: 臨床テキストをLLMに到達する前に仮名化するOpenClawスキル

臨床テキストを処理するAIエージェントを構築しているなら、PHIが外部モデルに漏れることを懸念しているでしょう。新しいOpenClawスキルであるRedactaは、識別子を環境から送信する前に仮名化することで、この問題に正面から取り組みます。
Redactaの機能
識別子を単に削除する(コンテキストが失われる)のではなく、Redactaはそれらを一貫した仮名に置き換えます。例:
山田太郎 → PERSON_001繰り返し参照は文書全体で一貫しており、マッピングは後で元のテキストを復元するために使用できます。これにより、患者データをローカルに保ちながら、有用なコンテキストを維持します。
ソースからの主な機能
- 名前、日付、連絡先詳細、医療記録番号(MRN)を検出します。
PERSON_001のような決定的な仮名に置き換えます(一般的な[名前]ではありません)。- マッピングにより、元のテキストの往復復元が可能です。
- 完全にローカルで実行されます—識別可能なデータは外部モデルに送信されません。
- オープンソースで、OpenClawスキルとしてパッケージ化されています。
- ClawHubで1,400ダウンロードを突破しました。
エージェントワークフローにとって重要な理由
臨床テキストをLLM APIに送信するとき、そのテキストに含まれるものを公開しています。Redactaを使用すると、最初にデータを変換できるため、モデルには仮名のみが表示されます。医療や機密性の高いPII/PHIを扱う開発者にとって、これはエージェントパイプラインにプライバシーレイヤーを追加する実用的な方法です。
RedactaはClawHubで入手でき、ソースはGitHubにあります。
識別子を除去するために正規表現を手作りしたり、外部のスクラビングサービスに依存している場合は、ぜひチェックしてみてください。一貫した仮名アプローチは、完全な削除と生テキストの中間点です。
📖 全文を読む: r/openclaw
👀 See Also

ケールガード:OpenClawスキル用のオープンソースセキュリティスキャナー
Caelguardは、MITライセンスのローカル実行型スキャナーで、OpenClawスキルにおけるプロンプトインジェクション、認証情報の収集、難読化されたペイロードなどのセキュリティ問題を検出します。研究によると、公開されているスキルの約20%に懸念すべきパターンが含まれています。

ヴィタリック・ブテリンの安全なローカルLLM構築へのアプローチ
ヴィタリック・ブテリンは、ローカル推論、サンドボックス化、データ漏洩やジェイルブレイクなどのプライバシーリスクの軽減に焦点を当てた、自己主権型LLMセットアップについて概説しています。

クロードの会話検索ツールは、削除されたチャットを依然として返します
Claude Proユーザーが、削除された会話がClaudeの会話検索ツールを通じて依然として取得可能であることを発見しました。チャットリンクは無効になっているにもかかわらず、タイトル、メッセージ数、抜粋などの実質的な内容が返されます。

OpenClaw セキュリティ: あなたが最初に始めるべき強化ベースライン
OpenClawをセルフホストしても自動的にセキュアになるわけではありません。Redditの投稿では、ハードニングベースライン設定として、ローカル専用Gateway、ピア間DM分離、ランタイム・ファイルシステム・自動化ツールグループの拒否、execのロックダウン、メンション制限グループが詳細に説明されています。