LLM 提示 PII 本地脱敏代理

让最终用户的数据在离开你服务器前先被脱敏

痛点

想用 LLM API 的团队越来越多，但把真实用户的数据发到 OpenAI 或 Claude 又担心隐私和合规。有人做了一版开源代理，可以在请求出去之前脱敏并在响应回来后还原原值，但在验证是否有 B2B 市场。另一面，很多 SaaS 只能自己拼 Presidio、NER 和 token 映射，重复且容易出错。

方案

做一个可自托管或托管的轻量代理：应用只需把 LLM 的 base URL 指向它，它自动识别 PII、做本地替换、调用上游模型、回来后还原。前后请求可签名审计，支持 OpenAI、Claude 等主流接口。功能聚焦在防泄漏而不是通用网关，降低接入成本。

用户

做 SaaS 或内部工具、要把用户数据发到第三方 LLM 的团队，尤其是中小企业和受监管行业

MVP

支持 OpenAI 兼容接口的代理；内置常见 PII 规则（邮箱、电话、姓名、卡号）；本地映射存储并可还原；一条命令启动或 Docker 部署；基础审计日志。

变现

开源核心加托管订阅；按请求量或团队席位收费；自托管企业版授权。

为何现在

LLM 调用已经进入生产，但隐私合规方案仍要么贵要么重。独立开发者能做一个可自托管、几分钟接入的切片，先拿下小团队信任。