AI को API कुंजियाँ, कार्ड संख्याएँ और क्लाइंट फ़ाइलें लीक करने से रोकें — उपकरण
यह एक अनुवाद है। प्रामाणिक संस्करण मूल अंग्रेज़ी पाठ है; कृपया उसी का हवाला दें।
ज्यादातर लोग AI का उपयोग एक सरल आशा के साथ करते हैं: कि वह कुछ भी जो वे पेस्ट करते हैं, कभी भी महत्वपूर्ण नहीं होगा। फिर एक कार्ड नंबर किसी संदेश में फिसल जाता है, एक API कुंजी (वह गोपनीय पासवर्ड जो एक प्रोग्राम किसी सशुल्क सेवा तक पहुंचने के लिए उपयोग करता है) किसी कमांड में समाप्त हो जाता है, या क्लाइंट पते की एक पूरी स्प्रेडशीट किसी चैट में चली जाती है ताकि इसे "साफ-सुथरा" किया जा सके। कंपनियां यह जानती हैं। कुछ AI को पूरी तरह से प्रतिबंधित कर देती हैं, जिससे उन्हें इसके लाभ से हाथ धोना पड़ता है। अन्य एक नीति लिखती हैं जिसे कोई भी पेस्ट करने के समय नहीं पढ़ता। Gatecall Claude Code के लिए एक मुफ़्त, ओपन-सोर्स प्लगइन है, जो Anthropic का AI सहायक है जो आपकी कंप्यूटर की फाइलों के साथ काम करता है। यह कंपनी के नियम को ठीक वहीं रखता है जहां गलती होती है, और यह लोगों को केवल "नहीं" की बजाय आगे बढ़ने का एक तरीका देता है।
आप इसे क्यों चाहेंगे
Claude Code आपके कंप्यूटर पर फाइलें पढ़ सकता है, कमांड चला सकता है और वेब टूल्स को कॉल कर सकता है। जो लोग इसका उपयोग करते हैं, वे लगातार पूछते हैं कि सत्र से राज़ को कैसे दूर रखें, और Claude Code रिपॉजिटरी पर एक GitHub issue बताता है कि राज़ कैसे सामने आए भले ही परियोजना के निर्देशों ने सहायक को इन्हें छूने के लिए नहीं कहा। एक लिखित निर्देश एक अनुरोध है; एक जांच जो कदम से पहले चलती है वह एक ताला है। कोडिंग के बाहर सबसे प्रसिद्ध मामला 2023 में Samsung का है, जहाँ इंजीनियरों ने स्रोत कोड और एक मीटिंग ट्रांसक्रिप्ट को एक चैटबॉट में चिपकाया। किसी का बुरा मकसद नहीं था। वे बस तेज़ी से काम कर रहे थे।
यह आपको क्या देता है
- संदेश भेजने से पहले एक रोक। Gatecall API कुंजियों और टोकन, क्रेडिट कार्ड नंबर (मानक Luhn परीक्षण के साथ जांचे गए, इसलिए सामान्य लंबे नंबर पास हो जाते हैं), IBAN (mod-97 परीक्षण के साथ जांचे गए), राष्ट्रीय ID नंबर अपने चेक अंक के साथ (संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, स्पेन, पुर्तगाल, ब्राजील, फ्रांस, इटली, जर्मनी, नीदरलैंड, पोलैंड, यूक्रेन और रूस), और ई-मेल पते या फोन नंबर की सूचियों की तलाश करता है। यदि इसे कोई मिलता है, तो संदेश को रोक दिया जाता है और आपको सादे शब्दों में, अंग्रेजी, स्पेनिश, पुर्तगाली, रूसी या यूक्रेनी में बताया जाता है कि क्यों।
- कार्यों पर समान जांच। सहायक एक आदेश चलाने से पहले, वेब पृष्ठ प्राप्त करने से पहले या कोई उपकरण कॉल करने से पहले, वही देखभाल होती है।
- लाल, पीले और हरे फ़ोल्डर। आप कहते हैं कि कौन से फ़ोल्डर वह रखते हैं जो कंपनी में रहना चाहिए: ग्राहक फ़ाइलें, कर्मचारी रिकॉर्ड, अनुबंध। लाल फ़ोल्डर केवल आपके अपने कंप्यूटर पर चलने वाले AI मॉडल द्वारा पढ़े जाते हैं, किसी सत्र में जिसमें कोई वेब उपकरण नहीं होते हैं और कोई नेटवर्क प्रोग्राम बाहर तक नहीं पहुंचते हैं। पीले फ़ोल्डर वह काम होते हैं जो कंपनी के अपने खातों में जा सकते हैं, जैसे Claude Team या Enterprise सीटें। बाकी सब कुछ हरा है।
- अन्य AI उपकरणों के लिए सुरक्षित प्रतियां। Kimi अभ्यास फ़ाइलों के प्रशिक्षण फ़ोल्डर में काम कर सकता है। Grok एक साफ की गई प्रति पर काम कर सकता है जहां कुंजियां, कार्ड, IBAN, ID नंबर और प्रत्येक फ़ाइल के अंदर पते सूचियां, कार्यालय दस्तावेजों सहित, मुखौटा किए गए हैं, इसलिए एक कार्ड
[card ********7899]के रूप में दिखाई देता है। - तैयार कंपनी प्रोफाइलें।
default,eu,us-federal-contractorयाus-dod-strictचुनें। कंपनी अपनी नीति में एक पंक्ति के साथ विशेष देशों या विक्रेताओं की AI सेवाओं को भी बंद कर सकती है। - सुरक्षा दल के लिए एक जर्नल। प्रत्येक रोक को प्रकार और नियम के आधार पर दर्ज किया जाता है। मूल्य को कभी भी संग्रहीत नहीं किया जाता है: केवल कंपनी की अपनी कुंजी के साथ बनाया गया एक फिंगरप्रिंट, इसलिए एक ही कार्ड दो बार वापस आने पर गिना जा सकता है। रिकॉर्ड प्रतिधारण अवधि के बाद हटा दिए जाते हैं (90 दिन जब तक आप कोई अन्य नहीं चुनते हैं) और स्प्रेडशीट फ़ाइल के रूप में निर्यात किए जा सकते हैं।
एक ठोस उदाहरण
एक छोटी फर्म में एक लेखाकार Claude से "इस क्लाइंट्स की सूची की जांच करें और देर से भुगतान करने वालों का पीछा करें" कहता है, और नाम, ई-मेल पते और IBAN के साथ एक तालिका पेस्ट करता है। Gatecall इंस्टॉल होने के साथ संदेश बाहर नहीं जाता। वह एक सादी लाइन देखती है: पाठ में IBAN और पते की सूची है। वह तब Gatecall द्वारा दिए गए मार्ग को लेती है: क्लाइंट्स फोल्डर को लाल रंग से चिह्नित किया जाता है, इसलिए उसके अपने कंप्यूटर पर एक मॉडल इसे पढ़ता है, या वह एक साफ-सुथरी प्रति बनाती है जिसमें IBAN और पते मास्क किए जाते हैं। काम अभी भी पूरा हो जाता है, और बैंक विवरण इमारत में रहते हैं।
शुरुआत कैसे करें
आपको Claude Code और Python 3.8 या उससे नया संस्करण चाहिए। कोई खाता और कोई भुगतान आवश्यक नहीं है; Gatecall स्वयं कुछ भी नहीं भेजता और कुछ भी नहीं खरीदता। Claude Code में, टाइप करें:
/plugin marketplace add https://raw.githubusercontent.com/vadimchernets/poly-a1-plugins/main/.claude-plugin/marketplace.json
/plugin install gatecall@poly-a1फिर "अपनी कंपनी के लिए डेटा नियम सेट अप करें" कहें। असिस्टेंट पूछता है कि कौन से फ़ोल्डर लाल हैं और कौन से पीले हैं, आप किस देश में हैं, कोई भी देश या विक्रेता निषिद्ध हैं या नहीं, और जर्नल को कितने समय के लिए रखना है। यह एक company-ai-policy.json फ़ाइल और Claude Code के लिए मिलान वाला अनुमति ब्लॉक लिखता है।
Gatecall अन्य कंपनी प्लगइन के साथ काम करता है: Firmcall हर लैपटॉप पर एक जैसी नीति फ़ाइल इंस्टॉल करता है, Routecall स्थानीय-मॉडल विंडो खोलता है जो लाल फ़ोल्डर पढ़ सकता है, और Billcall AI की लागत गिनने के लिए एक जैसी नीति पढ़ता है। ये सभी Poly A1 plugins कैटलॉग में हैं।
कोड, परीक्षण और सेटिंग की पूरी सूची https://github.com/vadimchernets/gatecall पर है, Apache-2.0 लाइसेंस के तहत।
Vadym Chernets भी Poly A1 बनाते हैं, एक ऐसा ऐप जिसमें विभिन्न कंपनियों से AI एक दूसरे के काम की जांच करते हैं।