Schutz personenbezogener Daten

Coding-Agenten senden viel an ihren Modellanbieter: Dateiinhalte, Logs, Datenbankzeilen, Kundendatensätze, die in einen Prompt geklebt wurden. Der Bereich Schutz personenbezogener Daten lässt den Proxy auf Ihrem Mac die personenbezogenen Daten in diesem Verkehr durch realistische Stellvertreter ersetzen, bevor er abgeht, und die echten Werte in den Antworten wieder einsetzen. Wie der Bereich es sagt: „Der Modellanbieter sieht sie nie; der Agent und Ihre Dateien behalten das Echte. Die Erkennung läuft auf dem Gerät mit dem eingebauten Rampart-Modell.“

Die Einstellung gehört zu einer Maschine (einem Arbeitsbereich, im Einstellungseditor). Sie steht in der Gruppe Sicherheit des Editors. Die Funktion selbst — wie Stellvertreter gebaut werden, was geändert wird und was nicht — wird in Schutz personenbezogener Daten erklärt.

Schutz

Personenbezogene Daten durch Platzhalter ersetzen, bevor sie das Modell erreichen schaltet die Funktion für diese Maschine ein. Sie ist standardmäßig aus.

Darunter fünf Kategorien, alle standardmäßig angehakt und ausgegraut, solange der Hauptschalter aus ist:

Haken Sie eine Kategorie ab, um diese Art von Daten durchzulassen und die anderen geschützt zu halten. Mit allen Kategorien abgehakt tut die Funktion nichts, auch wenn der Hauptschalter an ist.

Die Fußnote: „Quellcode bleibt den Musterregeln überlassen (E-Mails, Karten, Sozialversicherungsnummern) — Namen in Code sind fast immer Bezeichner. Jeder Tausch wird in der Sicherheits-Zeitleiste gezählt; die Werte selbst werden nie protokolliert.“ Die letzte Zeile nennt das Erkennungsmodell: Rampart — National Design Studio, CC BY 4.0.

Was passiert, wenn sie an ist

• Die Erkennung läuft auf Ihrem Mac. Zum Finden personenbezogener Daten wird nichts irgendwohin gesendet.
• Jeder Wert wird durch einen realistischen Stellvertreter derselben Art ersetzt — einen plausiblen Namen, eine @example.com-Adresse, eine Telefonnummer im gleichen Format, eine Testkartennummer, eine Sozialversicherungsnummer, die mit 9 beginnt. Derselbe Wert bekommt auf einer gegebenen Maschine immer denselben Stellvertreter, sodass Unterhaltungen von Zug zu Zug konsistent bleiben.
• Antworten werden zurückgesetzt, bevor der Agent sie sieht — für die APIs von Anthropic, OpenAI (Chat Completions und Responses) und Gemini, gestreamt oder nicht — sodass der Agent, Ihre Dateien und Ihr Terminal die echten Werte behalten.
• Nur der Text der Unterhaltung wird geändert. Signierte oder verschlüsselte Teile einer Anfrage — Denkblöcke, Signaturen, verschlüsseltes Denken — werden nie berührt.
• Quellcode bekommt nur Musterregeln (E-Mails, Kartennummern, Sozialversicherungsnummern); das Namensmodell wird auf Code nicht verwendet.

Wann Änderungen greifen

Der Schalter und die Kategorien greifen auf einer laufenden Maschine, sobald Sie Sichern klicken; es gibt keinen Neustart.

Das Rampart-Modell kommt mit der App. Ist es nicht vorhanden, wenn Sie den Hauptschalter anhaken, bietet die App an, es zu laden (etwa 14 MB); lehnen Sie ab oder schlägt der Download fehl, geht der Schalter wieder aus. Im iPhone-, iPad- und Vision-Pro-Client speichert der Schalter nur die Einstellung — der Mac, der die Maschine ausführt, holt das Modell.

Wo Tausche erscheinen

Jede Anfrage, in der personenbezogene Daten getauscht wurden, wird in der Sicherheits-Zeitleiste mit den Zahlen je Art festgehalten — nie den Werten. Der Tab Übersicht hat eine Kachel Ersetzte personenbezogene Daten, der Tab Zeitleiste einen Filter Schutz personenbezogener Daten.

Grenzen

• Die Erkennung ist ein Modell plus Musterregeln, keine Garantie: Daten in einem ungewöhnlichen Format können übersehen werden.
• Sehr große Anfragen liest das Modell nur teilweise: jenseits eines Budgets neuen Texts je Anfrage bekommt der Rest nur die Musterregeln, und die Sicherheits-Zeitleiste zeigt eine Zeile „teilweise — Modellbudget erreicht; nur Musterregeln“.
• Stellvertreter sind je Maschine konsistent, nicht über Maschinen hinweg.

Einstellungsreferenz

Verwandte Kapitel

• Schutz personenbezogener Daten — wie Tauschen und Zurücksetzen funktionieren, und welche Anbieter abgedeckt sind.
• Prompt-Injection — die andere Prüfung des KI-Verkehrs des Agenten auf dem Gerät.
• Sicherheitsübersicht und Zeitleiste — die Tauschzahlen je Anfrage.
• Einstellungsreferenz — alle Bereiche auf einen Blick.