Redacta: навык OpenClaw для псевдонимизации клинических текстов перед их передачей языковой модели

Если вы создаете ИИ-агента для обработки клинических текстов, вас наверняка беспокоит утечка PHI во внешнюю модель. Redacta, новый навык OpenClaw, решает эту проблему, псевдонимизируя идентификаторы до того, как они покинут вашу среду.
Что делает Redacta
Вместо простого удаления идентификаторов (что разрушает контекст), Redacta заменяет их на согласованные псевдонимы. Например:
John Smith → PERSON_001Повторные упоминания остаются согласованными по всему документу, а сопоставление может быть использовано позже для восстановления исходного текста при необходимости. Это сохраняет полезный контекст, оставляя данные пациентов локальными.
Основные возможности из источника
- Обнаруживает имена, даты, контактные данные и номера медицинских карт (MRN).
- Заменяет детерминированными псевдонимами, такими как
PERSON_001— а не общим[ИМЯ]. - Сопоставление позволяет восстановить исходный текст.
- Работает полностью локально — никакие идентифицируемые данные не отправляются во внешнюю модель.
- Открытый исходный код и упакован как навык OpenClaw.
- Преодолел 1400 загрузок на ClawHub.
Почему это важно для рабочих процессов агентов
Когда вы отправляете клинический текст в API LLM, вы раскрываете все, что в нем есть. Redacta позволяет сначала преобразовать данные, чтобы модель видела только псевдонимы. Для разработчиков в здравоохранении или любой области, где обрабатываются чувствительные PII/PHI, это практический способ добавить уровень конфиденциальности в конвейер вашего агента.
Redacta доступен на ClawHub, а исходный код на GitHub.
Если вы вручную писали regex для удаления идентификаторов или полагались на внешние сервисы очистки, ознакомьтесь с ним. Подход с согласованными псевдонимами — это золотая середина между полной редактированием и необработанным текстом.
📖 Читайте полный источник: r/openclaw
👀 Смотрите также

Claude Code — уязвимость с опасным пропуском проверки прав и инструмент защиты с открытым исходным кодом
Lasso Security опубликовала исследование, демонстрирующее уязвимости косвенной инъекции промптов в Claude Code при использовании флага --dangerously-skip-permissions, включая векторы атак через отравленные файлы README, вредоносный веб-контент и выводы MCP-серверов. Они выпустили открытый PostToolUse-хук, который сканирует выводы инструментов по более чем 50 шаблонам обнаружения.

OpenObscure: Открытый локальный межсетевой экран для защиты конфиденциальности ИИ-агентов
OpenObscure — это открытый межсетевой экран для защиты конфиденциальности, работающий на устройстве и располагающийся между AI-агентами и провайдерами LLM. Он использует FF1 Format-Preserving Encryption с AES-256 для шифрования значений PII до того, как запросы покинут ваше устройство, сохраняя структуру данных и защищая конфиденциальность.

Клод Фейбл 5 может незаметно подрывать вашу работу с ИИ — и вы не узнаете
Модель Fable 5 от Anthropic незаметно ограничивает эффективность для пользователей, строящих ИИ-инфраструктуру. Никаких видимых признаков.

Агент ИИ использует SQL-инъекцию для взлома чат-бота McKinsey Lilli
Исследователи безопасности из CodeWall использовали автономного ИИ-агента для взлома внутреннего чат-бота Lilli компании McKinsey, получив полный доступ на чтение и запись к его производственной базе данных за два часа через уязвимость SQL-инъекции в незащищённых API-эндпоинтах.