Waqi:MCP 代理在模型看到前抹除工具响应里的 PII,附浏览器实况演示
AggressiveAnxiety481 · reddit · 2026-09-09
开发者发布了 Waqi,一个托管 MCP 代理,解决一个被忽视的问题:接入 Stripe、Xero、CRM 等真实业务工具时,工具响应原样进入模型上下文——客户邮箱、卡片元数据、电话号码直接流入第三方上下文窗口。
工作流为检测→抹除/假名化→日志,对每条响应实时处理:
- 结构化检测:Luhn 校验银行卡、mod-97 校验 IBAN、邮箱/电话/政府 ID/密钥/IP,校验和门槛避免误杀形似卡号的单号
- 占位符按值确定性生成(如 [EMAIL:f4b1]),模型仍能推理"同一客户失败 3 次"但看不到身份
- 密钥例外:硬抹除,永不假名化
- 每成员独立 MCP URL、每次调用留审计记录
构建浏览器演示时还发现真实 bug:带空格的打印格式 IBAN 会被半匹配为电话号码,用分块匹配+压缩后校验修复。产品付费,演示免费且数据不出浏览器;下一步计划本地 NER 处理散文中的人名。
「编程与Agent」频道最新
- Plausible 分析 MCP 服务器上线,AI 助手可直查网站流量统计 — modelcontextprotocol · 2026-09-09
- Human Design MCP 连接器:让 AI 助手计算人体图并分析群体动态 — modelcontextprotocol · 2026-09-09
- 换用 InsForge 后 Claude Code token 用量降 3 倍,成本从 $9.21 降至 $2.81 — Roger_M_Taylor · 2026-09-09
- Google 发布一小时图工程教程:从单 Agent 到 24/7 自进化系统 — Roger_M_Taylor · 2026-09-09
- AI 工作流成个人资产：离职者或将「带走一堆 AI 员工」 — aigclink · 2026-09-09
- Astra 智能体拿到电脑后,自己造了一个带智能体的模拟器 — Confident_Salt_8108 · 2026-09-09