Redacta: Uma Habilidade OpenClaw que Pseudonimiza Texto Clínico Antes de Chegar a um LLM

Se você está construindo um agente de IA que processa texto clínico, provavelmente está preocupado com vazamento de PHI para um modelo externo. Redacta, uma nova skill do OpenClaw, enfrenta isso de frente, pseudonimizando identificadores antes que eles saiam do seu ambiente.
O que o Redacta faz
Em vez de simplesmente excluir identificadores (o que destrói o contexto), o Redacta os substitui por pseudônimos consistentes. Por exemplo:
João Silva → PESSOA_001Referências repetidas permanecem consistentes ao longo do documento, e o mapeamento pode ser usado posteriormente para restaurar o texto original, se necessário. Isso preserva o contexto útil, mantendo os dados do paciente locais.
Principais recursos da fonte
- Detecta nomes, datas, detalhes de contato e números de prontuário (MRNs).
- Substitui por pseudônimos determinísticos como
PESSOA_001— não um genérico[NOME]. - Mapeamento permite restauração de ida e volta do texto original.
- Executa inteiramente local — nenhum dado identificável é enviado a um modelo externo.
- Código aberto e empacotado como uma skill do OpenClaw.
- Ultrapassou 1.400 downloads no ClawHub.
Por que isso importa para fluxos de trabalho de agentes
Quando você envia texto clínico para uma API de LLM, você está expondo o que quer que esteja nesse texto. O Redacta permite transformar os dados primeiro, para que o modelo veja apenas pseudônimos. Para desenvolvedores em saúde ou qualquer lugar que lide com PII/PHI sensível, esta é uma forma prática de adicionar uma camada de privacidade ao seu pipeline de agente.
O Redacta está disponível em ClawHub e o código-fonte está em GitHub.
Se você tem usado regex caseiro para remover identificadores ou depende de serviços externos de limpeza, confira. A abordagem de pseudônimos consistentes é um meio-termo entre a redação completa e o texto bruto.
📖 Leia a fonte completa: r/openclaw
👀 See Also

5 Habilidades Maliciosas do OpenClaw que Passaram pelo ClawScan e VirusTotal: Análise da Unit 42
A Unit 42 encontrou 5 habilidades maliciosas do OpenClaw que passaram despercebidas pelo ClawScan e VirusTotal. Entre as técnicas usadas estavam troca de referências em tempo real, pooling de SOL para pump-and-dump e padding de 22MB no README para esconder um dropper do AMOS.

Agente Hush: Ferramenta de código aberto impede que agentes de IA de programação vazem dados confidenciais
Agent Hush é uma ferramenta de código aberto que captura dados sensíveis antes que saiam da sua máquina, criada após o agente de IA de um desenvolvedor vazar chaves de API, IPs de servidor e informações pessoais para um repositório público do GitHub enquanto construía um projeto de segurança.

Google diz que hackers criminosos usaram IA para encontrar vulnerabilidade de dia zero
O Google divulgou que invasores usaram um agente de IA para descobrir e explorar uma falha de software até então desconhecida, marcando o primeiro caso confirmado de descoberta de zero-day impulsionada por IA na natureza.

Clawvisor: Camada de Autorização Baseada em Propósito para Agentes OpenClaw
Clawvisor é uma camada de autorização que fica entre agentes de IA e APIs, aplicando autorização baseada em propósito, onde os agentes declaram intenções, os usuários aprovam propósitos específicos e um guardião de IA verifica cada solicitação em relação a esse propósito. As credenciais nunca saem do Clawvisor e os agentes nunca as veem.