在AI调用前拦截SSN
Scholeristical · reddit · 2026-07-16
作者在 AI 调用前加了两层前置屏蔽： - **服务端**先匹配并拦截常见的美国 SSN 格式，直接返回 400，避免敏感信息进入模型。 - **客户端**也做同样的校验，让用户能立即看到反馈，而不是等一次网络往返。 他们还加了 **国家/地区 gating**，通过平台提供的 IP 国家头直接拒绝非美国流量，因为产品暂时还没准备好处理国际法规和区域数据处理问题。作者的体会是，很多“responsible AI”工作，本质上是在决定**什么不该先发给模型**，而不是事后约束模型怎么处理敏感输入。