PII & Secret Redactor

PII 与机密信息脱敏器

在文本到达大模型前，脱敏其中的个人身份信息（PII）和机密信息。支持通过校验和验证的信用卡、IBAN 和路由号码、SSN 范围规则、API 密钥，以及可在模型响应后还原的可逆占位符。

发送问题，而不是客户数据

在文本发送到模型、日志或工单前，移除其中的个人数据和凭据，然后在回答中还原原始内容。

检测范围

• 验证而不只是匹配：信用卡（通过 Luhn 校验并识别品牌）、IBAN（mod-97）、美国路由号码（ABA 校验和）、SSN（拒绝无效范围）。订单号和随机数字字符串不会受到影响。
• 联系方式和身份信息：电子邮件、电话号码（美国和国际）、带标签的出生日期、美国街道地址、IPv4 和 IPv6。
• 机密信息：Anthropic、OpenAI、AWS、GitHub、Stripe、Slack 和 Google 密钥、JWT、私钥、包含凭据的数据库 URL。

工具

• detect_pii：返回包含类型、位置和掩码预览的检测结果。绝不会回显完整值。
• redact_text：使用占位符（如 <EMAIL_1> 这样的稳定令牌，相同值会得到相同令牌）、掩码、加盐哈希或移除内容。
• restore_text：使用你保留的映射，将模型响应中的占位符替换回原始内容。
• list_detectors：准确列出支持和不支持的内容。

明确了解其局限

基于模式和校验和检测。它无法检测个人姓名或其他格式的自由格式地址，因此只能降低数据暴露风险，不能保证符合 HIPAA、GDPR 或 PCI。输入仅在内存中处理，不会存储或记录。

使用方法

托管于 MCPize，提供免费套餐（每天 10 次调用）。远程 MCP 端点（可流式传输的 HTTP，API 密钥由 MCPize 提供）：

https://pii-redactor-mcp.mcpize.run/mcp

也可以自行运行：

npm install
node server.js   # listens on :8080, MCP at /mcp

采用 MIT 许可证。