Rivault
英文标题：Rivault
Rivault 主张为 AI Agent 安全地提供并存储数据与上下文。讨论指出，数据保险库只能解决问题的一半：一旦 Agent 解锁并使用护照号码等敏感信息，该数据还会存在于网页 DOM、Agent 截图及模型上下文中。确定性脱敏只能覆盖自身存储，难以消除 Agent 在执行任务过程中留下的下游副本。提问者以医疗健康信息（PHI）脱敏为例，追问 Rivault 的脱敏能力是否覆盖截图和页面上下文，还是应由 Agent 运行方负责。
1.6 KB
12.1 KB
11.5 KB
13.0 KB
12.7 KB
870 B
609 B
826 B
2.4 KB
2.5 KB
731 B
629 B
1.3 KB
1.1 KB
1.9 KB
中文
Hyu，保险库只是这个问题中相对容易解决的一半，我怀疑你其实已经知道这一点。
一旦 Agent 解锁护照号码并将其输入某个页面，这个值就会存在于 DOM 中、存在于 Agent 为查看该字段而截取的任何截图中，也存在于用于推理该页面的模型上下文中。任务完成后的确定性脱敏只能覆盖你自己的存储，无法覆盖 Agent 在执行过程中留下的痕迹。过去在医疗领域进行 PHI 脱敏时，下游副本每一次都是最棘手的问题，存储从来不是。
脱敏是否会覆盖 Agent 的截图和页面上下文，还是这仍然是运行 Agent 的一方应承担的责任？
English / 原文
Hyu, the vault is the easy half of this problem, and I suspect you already know that.
Once the agent unlocks the passport number and types it into a page, that value exists in the DOM, in whatever screenshot the agent took to see the field, and in the model context that reasoned about the page. Deterministic redaction after the task covers your own store, not the trail the agent left getting there. Doing PHI redaction in healthcare, the downstream copies were the hard part every single time, never the storage.
Does the redaction reach the agent's screenshots and page context, or does that stay the responsibility of whoever runs the agent?