现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
- 发送给 AI 网关之前,先做脱敏处理,比如 token: sk-123456 直接替换成 sk-ab1351 。
- AI 返回的内容再替换回去。
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
现在干啥都离不开 AI 了,但是告诉 AI 的东西会不会导致泄密呢?万一 Claude 、Codex 把我目录下的 .env 发出去了呢。
我的策略:
虽然使用端看不出来啥区别,但是 AI 收到的都是 fake 的内容。
1
FFM 48 mins ago
请问是只支持正则替换吗?另外一个项目里牵涉到许多 API Key ,不一定每个都能想起,记全,万一手动替换了 6 个,其实调用了 7 个,这种情况怎么办
|
2
codeskyblue OP @FFM 你有啥好主意没
|
3
florentino 20 mins ago
@FFM 可以直接用 magpie
|
4
angest 18 mins ago
@codeskyblue you need a local AI
|