Data Maskit (数据面具)

它做什么

• 请求出网前先做结构化打码——API 密钥、令牌、PEM、数据库连接串、私有 IP、手机号身份证 PII 变成带类型的 {{CONNSTR_…}}、{{PHONE_…}} 占位符
• 流式回复毫秒级还原原文——往返过程无感，而外部模型全程看不到真实值
• 100% 本地运算、零遥测——Windows/macOS（Apple Silicon）桌面应用，或面向团队、服务器与 NAS 的 Docker 网关
• 5801 端口的 Web 控制台管理规则与客户端；18701 起的逐客户端反代端口对应 OpenAI、DeepSeek 等——用几个开几个

什么时候用

不能把密钥、内网拓扑与 PII 送到第三方模型服务商的团队与个人——又不想因此放弃 Cursor、Claude Code、Codex 的日常流程。

如何上手

# Docker 网关（linux/amd64 + arm64，内嵌 Web 控制台）：
docker run -d \
  --name maskit \
  --restart unless-stopped \
  -p 127.0.0.1:5801:5801 \
  -p 127.0.0.1:18701:18701 \
  -v maskit_data:/data \
  -e MASKIT_PANEL_TOKEN="YourSecretToken123456" \
  ghcr.io/xiayutian11/maskit:latest

# 桌面客户端：去 GitHub Releases 下载 Windows 安装包或 macOS dmg

注意事项

AGPL-3.0。控制台令牌必须至少 16 位纯 ASCII 字符，否则引擎安全回退为启动日志里的随机 token。打码-还原的保真度取决于规则覆盖——先拿自己的密钥实测，再决定信不信。