Data Maskit

Data Maskit（数据面具）是一个运行在本地的隐私脱敏网关。它把开发工具发往大模型的请求自动打码成结构化占位符，并在模型回复时将占位符实时流式还原为原文。它支持 Cursor、Claude Code、Codex 等任意可配置 Base URL 的工具，全部运算在本地完成，零遥测。

💡 为什么需要 Maskit？

当你在使用 Cursor、Claude Code、Codex、Pi、OpenCode、ChatGPT 或任意 AI 编程助手 时，代码中的高危敏感信息往往在不知不觉中被发送到外部模型服务商：

- 🔑 凭据与密钥：sk-proj-...、ghp_...、云厂商 AccessKey、JWT Token、PEM 私钥证书；

- 🌐 内网资产拓扑：数据库连接串（mysql://root:Pass123@192.168.1.50:3306/db）、私有 IP 地址（10.x / 172.16.x / 192.168.x）；

- 👤 业务隐私（PII）：手机号、身份证、姓名、银行卡、企业内部代号与保密业务词。

Maskit 的使命：在你的开发终端与外部 AI 服务之间架设一道透明的“本地隐私防护网关”——请求出网前在本地自动打码成结构化占位符，模型回答时毫秒级流式无感还原成原文！

✨ 核心亮点与功能全景

🛡️ 1. 深度脱敏与多轮会话一致性

- 开箱即用规则库：内置 19 类正则扫描规则（API Key/Token、PEM 私钥、数据库连接串、手机号、身份证、邮箱、银行卡、内网 IP 等），默认收敛核心隐私，低误报；

- 自定义敏感词与正则：支持一键按分类管理内部人名、项目代号、敏感术语；支持整词匹配边界与自定义正则扩展；

- 多轮会话滑动窗口复用：独创占位符复用机制。同一长对话中，“张三”在第 1 轮和第 10 轮始终映射为同一个占位符，大模型逻辑推理完全一致不串号。

⚡ 2. 毫秒级 SSE 流式接管（真 · 打字机体验）

- 针对 OpenAI / Anthropic 的 text/event-stream 流式响应，逐事件还原下发；

- 智能处理跨 chunk 占位符切片与缓冲区拼接，完全保留官方原生丝滑打字机体验，不卡顿、不迟滞。

🔌 3. 免装根证书 + 原生直连兜底（绝不断网）

- 多端口反代模式：为不同模型/渠道分配独立本地端口（如 18701 对应 OpenAI、18703 对应 Anthropic），只需在工具中将 base_url 改为本地端口，无需向操作系统安装自签名 CA 根证书；

- Fallback Passthrough 兜底保障：哪怕你关闭了脱敏代理或退出软件，本地端口依然由轻量底层维持监听并透明直连转发明文，你的 AI 工具绝不会意外断网或报网络错误！

📊 4. 实时日志、安全审计与成本排行

- 全链路日志明细：查看每一笔请求的出网打码、上游响应、耗时分布，并提供一键高亮原文对照；

- 被动安全审计：实时监控模型回复中是否存在错误泄露、身份换芯、Prompt 越狱、命令执行等潜在风险；

- Token 用量与费用估算：支持主流大模型价格智能匹配，直观统计每日调用量与费用支出。

🔒 5. 100% 纯本地运行，零外部遥测

- 脱敏与还原全部在本地进程内运行，不收集任何用户隐私，不上传任何日志，无第三方分析统计 SDK。