（4601期）Expanso pii-redact – 智能文本脱敏，守护数据隐私

智能文本脱敏，守护数据隐私 基于 Expanso Edge 的 PII 脱敏工具，通过替换占位符自动识别并屏蔽文本中的个人敏感信息，适用于数据合规预处理场景 使用说明 核心用法 pii-redact 是一款部署于 Expanso Edge 运行时的文本脱敏技能，主要功能为自动识别输入文本中的个人身份信息（PII）并以占位符形式替换。该技能提供三种调用模式： CLI Pipeline：通过标准输入管道直接处理文本，适合脚本集成与批量处理 MCP Pipeline：作为 Model Context Protocol 服务器运行，便于 AI 应用集成 云端部署：通过 Expanso CLI 部署至 Expanso Cloud，实现托管化服务 典型工作流为：文本输入 → PII 实体识别 → 占位符替换 → 脱敏输出。占位符格式通常遵循 [REDACTED:ENTITY_TYPE] 或类似约定，保留数据类型信息同时消除敏感内容。 显著优点 架构灵活：支持本地 CLI、MCP 协议及云端三种部署形态，适配开发测试到生产环境的全生命周期 零代码集成：YAML 声明式配置定义输入输出与凭证，降低使用门槛 AI 原生友好：MCP 协议支持使其可直接接入 Cursor、Claude Desktop 等 AI 工作流 运行时隔离：基于 Expanso Edge 容器化执行，提供基础级的进程隔离 潜在缺点与局限性 依赖生态锁定：必须安装 Expanso Edge 运行时，且需通过 clawhub 安装，增加供应链复杂度 透明度不足：官方文档未明确说明支持的 PII 实体类型（如姓名、电话、地址、身份证号等）、识别算法（规则/ML/LLM）及占位符具体格式 安全认证缺失：当前报告为系统占位符，未执行实际安全扫描，无法评估数据残留、侧信道等风险 可审计性弱：缺乏脱敏日志、置信度评分及人工复核机制，难以满足高合规场景要求 定制化受限：未提供自定义正则规则、白名单或领域词典扩展能力 适合人群 需要快速搭建 PII 脱敏原型的开发者 已采用 Expanso 生态进行工作流编排的技术团队 在 AI 应用场景中需要轻量级敏感信息过滤的中小团队 不适合：金融、医疗、政务等对脱敏准确性、可审计性有严格合规要求的场景 常规风险 | 风险类别 | 说明 ||---------|------|| 识别遗漏 | 未公开算法可能导致新型 PII 格式或上下文变体识别失败 || 过度脱敏 | 占位符替换可能破坏关键业务数据语义，影响下游分析 || 运行时安全 | Edge 运行时的容器隔离强度与资源限制策略未经验证 || 供应链风险 | clawhub 及 Expanso 组件的更新机制与签名验证情况不明 || 数据驻留 | 云端部署场景下的数据存储位置与加密状态缺乏透明度 | 原始说明 Redact personally identifiable information from text by replacing sensitive data with placeholders using Expanso Edge pipelines.