28 lines
1.3 KiB
Plaintext
28 lines
1.3 KiB
Plaintext
---
|
||
description: Privacy Gateway – Identität lokal, kein direkter AI-Egress
|
||
alwaysApply: true
|
||
---
|
||
|
||
# Kanshō – Privacy Guardrails
|
||
|
||
Invariante: Identität bleibt lokal. Externe Intelligenz erhält nur den notwendigen, minimierten, soweit sinnvoll pseudonymisierten Kontext.
|
||
|
||
## Verbindlich
|
||
|
||
- Persönlicher Kontext nie direkt an OpenRouter, Provider oder Tools senden.
|
||
- Alle persönlichen AI-Aufrufe über eine lokale Privacy-Gateway-/Egress-Schicht.
|
||
- Identity Mapping, Klarnamen, Secrets und vollständige Primärquellen bleiben in der Local Trusted Zone.
|
||
- Für persönliche Kontexte: Zero Data Retention, kein Provider-Training, kein Prompt-Logging.
|
||
- Fail Closed: kein stillschweigender Fallback auf unsichere Provider.
|
||
- LLM-Egress und Tool-/Web-Egress sind getrennte Policies.
|
||
- Antworten lokal validieren und erst dann demaskieren.
|
||
- Guardrails haben Vorrang vor Modellqualität, Kosten, Latenz und Komfort; kein Abschalten des Gateway über Admin-Prompts oder Feature-Flags.
|
||
|
||
## Datenklassen
|
||
|
||
- A Local Only: Mapping, Secrets, vollständige Identität
|
||
- B Pseudonymized AI Context: Normalfall für Dialoge
|
||
- C Low-Identity: generische, nicht-personalisierte Inhalte
|
||
|
||
Platzhalter wie `[[SELF]]` oder `[[PERSON:PARTNER]]` statt sprechender Aliase. Quelle: `docs/architecture/functional/guardrails.md`
|