PIIGate — LLM 提示与追踪的敏感数据代理

在请求离开本机前脱敏提示词，回包再还原

痛点

团队把客户数据、合同或日志塞进 LLM 提示时，担心 PII 泄露到第三方或留在追踪系统里，但现有的脱敏要么在应用层硬编码，要么事后才发现 trace 里全是明文。独立开发者做这块又怕合规成本高、对接困难。

方案

一个本地优先的 HTTP 代理，转发到 OpenAI/Anthropic 等端点前自动识别并替换姓名、邮箱、电话、身份证号等 PII 为占位符，返回后按映射还原，追踪日志只保留脱敏后内容。支持按规则扩展、可配置放行名单、本地映射表不落盘。

用户

将 LLM 接进客户业务流程的独立开发者与小团队、处理合同与工单的 SaaS、对数据出境敏感的行业开发者。

MVP

启动本地代理并替换 base_url；内置姓名/邮箱/电话/身份证/银行卡识别与占位符替换；返回时自动还原；追踪日志只写脱敏内容；一份 YAML 配置自定义规则与放行词。

变现

开源核心 + Pro 订阅提供多用户、审计导出、命中统计和团队规则库；也可按 API 调用量计费的企业版。

为何现在

越来越多团队把 LLM 纳入生产流程，而隐私审查和数据出境合规正成为采购门槛；小团队没有预算上企业 DLP，一个本地代理就能补上缺口。