ScrubGuard

本地優先的 MCP 伺服器，可在文字與 JSON 進入大型語言模型前，將個資與外洩密鑰去識別化或以可還原的權杖取代。

可以做什麼

• 對文字中的個資（電子郵件、SSN、經 Luhn 驗證的信用卡號、IBAN、電話、IPv4）以及外洩的 API 金鑰與機密進行去識別化或可還原的權杖化
• 利用 scrub_text 回傳的對照表，把模型回覆中的佔位符（例如 [EMAIL_1]）還原成原始值
• 遞迴清理 JSON 物件或陣列中的個資與敏感欄位（password、secret、api_key、ssn），同時保留欄位型別

適用情境

適合在把提示詞、日誌或 JSON 資料送給模型時不想曝光個人資料或憑證，且之後仍需把模型回覆對應回原始值的場合。適用於需要可還原去識別化、而非永久遮蔽的工作流程。

執行需求

以本機 stdio 程序執行，從 npm 套件安裝，需要 Node.js。不需帳號：未設定 SCRUBGUARD_API_KEY 時完全在本機去識別化，不會發出網路請求。設定 SCRUBGUARD_API_KEY 會啟用選用的託管 Pro API，需要網路連線。