Навык локального редактирования PII для OpenClaw использует модель GLiNER.
Что это такое
Навык OpenClaw с фокусом на безопасность, который перехватывает каждый исходящий ответ, обрабатывает его через локальную SLM (GLiNER) для обнаружения потенциальных утечек конфиденциальной информации и редактирует обнаруженный контент до того, как он покинет систему.
Ключевые детали
Навык использует локальную модель nvidia/gliner-PII для сканирования ответов на наличие учётных данных безопасности и личной идентифицируемой информации. При обнаружении он заменяет конфиденциальные данные описательными метками, такими как [API_KEY], и добавляет краткое уведомление о том, что было удалено. Если конфиденциальная информация не найдена, ответы проходят без изменений.
Настройка: Требуется запустить локальный сервер, установленный через pip install clawguard-pii, а затем указать навыку адрес localhost.
Характеристики модели: Модель GLiNER содержит примерно 570 миллионов параметров, что, по словам создателя, не добавляет значительной задержки на ответ.
Возможности обнаружения: Может идентифицировать сущности, включая API-ключи, пароли, имена пользователей, адреса электронной почты и номера социального страхования (SSN).
Ограничения
- Неправильная настройка CLAWGUARD_URL может создать канал эксфильтрации. Навык включает проверку URL и аутентификацию по токену в качестве меры смягчения, но этот риск сохраняется.
- Модели вероятностны и могут ошибаться, потенциально не редактируя конфиденциальную информацию, особенно при сложных инъекциях в запросы.
- Навык обрабатывает только исходящие ответы и не помечает входящие запросы с инъекциями.
Дополнительный контекст
Создатель выражает заинтересованность в изучении других подходов для запуска локальных SLM-энкодеров в OpenClaw и их объединения с другими моделями, отмечая, что текущая настройка Ollama работает только для запуска декодерных моделей в качестве основной модели чат-бота.
Навык доступен по адресу: https://clawhub.ai/m-newhauser/pii-redactor
📖 Read the full source: r/openclaw
👀 Смотрите также
ClearSpec: Генератор спецификаций для снижения галлюцинаций в коде Claude
ClearSpec — это инструмент, который генерирует структурированные спецификации из простых описаний на английском языке, подключается к репозиториям GitHub для ссылок на реальные пути к файлам и зависимости, а затем использует эти спецификации в качестве промптов для Claude Code, чтобы предоставить более качественный контекст.
Официальный Telegram-плагин Claude Code: заметки по настройке и миграция с OpenClaw
Разработчик перешел с OpenClaw на официальную интеграцию Claude Code с Telegram, задокументировав процесс настройки и создав открытый навык миграции. Интеграция подключается через токены BotFather и предлагает лучшую эффективность использования токенов и более чистую коммуникацию.
Claude-Code версии 2.1.111 добавляет Opus 4.7 с высоким уровнем усилий, функцию /ultrareview и инструмент PowerShell.
Claude-Code v2.1.111 представляет уровень усилий Opus 4.7 xhigh между high и max, добавляет команду /ultrareview для облачных многокомпонентных проверок кода и начинает внедрять поддержку инструментов PowerShell в Windows. Обновление также включает интерактивные элементы управления /effort, автоматическое соответствие темы и множество исправлений ошибок.
Плагин Claude Code анализирует любой плагин и создаёт интерактивные вики-отчёты.
Новый плагин Claude Code под названием vision-powers анализирует любой путь плагина или URL GitHub и генерирует интерактивный HTML-вики-отчет с архитектурными диаграммами, аудитами безопасности и разбивкой навыков. Установка осуществляется через claude plugin add vision-powers@claude-code-zero.