ScrubGuard

本地优先的 MCP 服务器，可在文本和 JSON 进入大模型前脱敏或可逆地令牌化个人身份信息与泄露的密钥。

可以做什么

• 对文本中的个人身份信息（邮箱、SSN、经 Luhn 校验的信用卡号、IBAN、电话、IPv4）以及泄露的 API 密钥和机密进行脱敏或可逆令牌化
• 使用 scrub_text 返回的映射表，把大模型回复中的占位符（如 [EMAIL_1]）还原为原始值
• 递归脱敏 JSON 对象或数组中的个人身份信息与敏感字段（password、secret、api_key、ssn），并保持字段类型不变

适用场景

适合在把提示词、日志或 JSON 数据发给模型时不想暴露个人信息或凭据，并且之后还需要把模型回答映射回原始值的场景。适用于需要可逆脱敏而非永久遮蔽的工作流。

运行要求

以本地 stdio 进程运行，从 npm 包安装，需要 Node.js。无需账号：不设置 SCRUBGUARD_API_KEY 时完全在本地脱敏，不发起网络请求。设置 SCRUBGUARD_API_KEY 会启用可选的托管 Pro API，需要网络访问。