Habilidade Local de Redação de PII para OpenClaw Utiliza o Modelo GLiNER

O Que É Isso

Uma habilidade do OpenClaw focada em segurança que intercepta cada resposta de saída, processa-a através de um SLM local (GLiNER) para detectar possíveis vazamentos de informações sensíveis e redige o conteúdo detectado antes que ele saia do sistema.

Detalhes Principais

A habilidade usa o modelo nvidia/gliner-PII localmente para escanear respostas em busca de credenciais de segurança e informações pessoalmente identificáveis. Quando detectadas, substitui os dados sensíveis por rótulos descritivos como [API_KEY] e anexa um breve aviso indicando o que foi removido. Se nenhuma informação sensível for encontrada, as respostas passam sem alterações.

Configuração: Requer a execução de um servidor local instalado via pip install clawguard-pii, então apontando a habilidade para localhost.

Especificações do modelo: O modelo GLiNER tem aproximadamente 570M de parâmetros, o que o criador observa não adicionar latência significativa por resposta.

Capacidades de detecção: Pode identificar entidades incluindo chaves de API, senhas, nomes de usuário, endereços de e-mail e números de Seguro Social (SSNs).

Limitações

• Configurar incorretamente CLAWGUARD_URL poderia criar um canal de exfiltração. A habilidade inclui validação de URL e autenticação por token como mitigação, mas isso continua sendo um risco.
• Modelos são probabilísticos e podem cometer erros, potencialmente falhando em redigir informações sensíveis, especialmente com injeções de prompt sofisticadas.
• A habilidade processa apenas respostas de saída e não sinaliza solicitações de injeção de prompt de entrada.

Contexto Adicional

O criador expressa interesse em ouvir sobre outras abordagens para executar SLMs codificadores locais no OpenClaw e empacotá-los com outros modelos, observando que a configuração do Ollama atualmente só funciona para executar modelos decodificadores como o modelo principal do chatbot.

A habilidade está disponível em: https://clawhub.ai/m-newhauser/pii-redactor