在提示离开网络前屏蔽 PII
在个人数据到达模型提供方前检测并屏蔽，同时保留可用响应和不含内容的审计记录。
许多组织是在隐私审查时才发现自己向模型提供方发送个人数据。阻止所有请求往往不可行，但忽视问题也不可取。屏蔽会在发送前替换敏感值，让模型处理脱敏文本。
简要结论
- 在出站路径中、提供方看到内容前屏蔽数据。
- 定义类别：姓名、email、电话、账号、健康数据和支付卡信息。
- 保留结构，确保 JSON 和工具调用继续工作。
- 记录判定和类别，不保存原始内容。
在 AI-FW 中实施#
- 启用所需类别的屏蔽规则。内置检测覆盖常见情况；自定义规则可匹配员工编号等内部标识。
- 按规则选择操作：mask 替换值，block 拒绝请求，log 记录但不改写提示。Deny 优先于 accept。
- 必要时按身份限定规则，不同工作流可有不同政策。
- 验证结构仍然有效，结构化 payload 和工具调用可正常工作。
- 保持审计记录不含内容，只记录屏蔽事件和类别。
验证
- 发送包含测试 email 的提示，确认提供方收到脱敏版本。
- 确认响应仍然有用，敏感值位置被替换为占位内容。
- 检查 Audit Logs，确认没有原始值。
- 在 Risk Profiles 查看 PII 类别。
相关内容
常见问题
屏蔽会降低响应质量吗？ 不会。敏感值原位替换且结构保留，模型可以使用占位内容作答。
原始值会保存用于审计吗？ 不会。交易记录屏蔽情况和类别，不持久化原始提示。
关于数据驻留
检查和屏蔽在本地完成，第三方服务不会看到提示。可参阅AI 流量数据驻留。