gate

Gate 是一个面向 AI 代理的数据隐私防护工具，为本地运行的 AI 工作流构建确定性的隐私边界。它通过规则驱动（正则表达式、列名启发式、Luhn 算法）实时拦截并红掩查询结果中的 PII 字段（如身份证号、卡号、邮箱等），支持 Bash 命令钩子与 MCP 服务器 stdio 代理两种接入路径，全程数据不出本地、延迟低于 10ms、决策可审计可复现。适用于需在不修改现有 AI 代理逻辑前提下，保障数据库/API 查询结果中结构化敏感字段不泄露至 LLM 上下文的安全治理场景。