Rivault

Hi ProductHunt! 👋 我创建了 Rivault 来解决输入敏感信息和数据（SSN、支付详情、电话号码、邮箱）时的麻烦和担忧，以便 CUA 自动化执行任务。这样我就可以存储、管理和拥有这些数据，而不会让任何敏感数据留在会话日志和内存中。

请告诉我你对 Rivault 的看法，如果有任何问题欢迎提出！🙇‍♂️
P.s. 如果你对这个领域感兴趣，想一起开发，直接给我发 DM 或在 LinkedIn 上找我！

Hyu — 我看到的大部分字段都是面向消费者的（护照、信用卡、SSN）。WinBidIQ 的智能体处理的是公司 UEI 编号和 CAGE 代码，而不是个人 PII。你可以在 vault 中定义自定义字段类型吗？还是它只围绕一组固定的常见凭证类型构建？

恭喜发布，Hyu。覆盖截图以及跨平台所有痕迹的 redaction 功能正好回答了我第一个想问的问题——大多数工具只停留在“我们不记录它”，却从不处理智能体在屏幕上看到的内容。关于审批方面我还想了解：当一个任务需要按顺序输入多项内容，比如结账时输入卡号，然后输入邮箱接收收据，每次调用都需要单独的 Face ID 审批吗？还是解锁一次后，智能体就可以在一个窗口里随意取用，直到任务完成？

用 Face ID 作为智能体数据访问的门控很聪明，很快会成为必备功能 🔐 恭喜！！

我想了解一个设计决策：在一个会话过程中，原始值是否会进入智能体的上下文，还是智能体只持有它的引用？

每次会话后做 redaction 可以保护你的 vault，但并不能撤回护照号码在会话过程中流传到的所有地方：模型提供商的日志、任务中途的截图、重试、堆栈跟踪。事后的 redaction 是清理而非隔离。

我最信任的版本是秘密完全不会进入模型上下文，因为替换发生在表单输入点，而不是智能体的推理过程中。这样就没有什么需要 redact，保证是结构性的，而不是你关于自己日志的承诺。

我在相关领域做产品，我反复学到的是：用户不会审计保留策略。他们只问一个问题：它能看到这东西还是不能。回答“从未看到”比“短暂看到然后忘记”更容易辩护。

终于有了一种干净的方式，可以在不信任AI的情况下把敏感信息交给它。Face ID 批准流程对于预约任务来说确实合理，而零知识部分则让人真正安心。