PII Guard v0.1.0 发布：OpenAI 兼容网关为 Agent 流量实时脱敏并在回复中还原

watt-mind 开源了 PII Guard v0.1.0，一个 OpenAI 兼容网关，改一个 base URL 即可在请求发出前把姓名、地址、证件号和人脸等替换为可逆占位符，并在回复、流式输出和工具调用中还原真实值。默认 fast 模式用规则加本地 NER（XLM-RoBERTa base，由 Meta Muse Glimmer 30B 蒸馏，CPU 单条消息 43ms p50），原始文本不出本机；在 990 份虚构 Agent 流量文档上泄漏率 0.2%、过度遮蔽 0.7%，对比工具 PrivAiTe 为 2.4% 与 35.2%。作者实测四个真实编码 Agent 通过网关完成 115 次请求，9 个个人值无一泄漏； finance 类文本是弱项，Gretel finance 集上泄漏 19.1%。