Windows beta · локальный фильтр

Не отправляйте персональные данные в AI вслепую

IRI Щит работает на вашем компьютере: находит структурированные персональные данные, заменяет их перед отправкой и восстанавливает значения в ответе.

Beta 0.1.2 · Windows 10/11 x64 · установщик без подписи Authenticode

Фильтрация на 127.0.0.1Без значений ПДн в журналеОткат одной командой
localhost:8787
AI-клиент
→
IRI Щит
локально
→
AI-модель
найдено: телефон, email отправлено: [PHONE_1], [EMAIL_1] ответ: значения восстановлены локально

Текст очищается до сетевого запроса. Значения остаются в памяти локального процесса и нужны только для восстановления ответа.

Поддерживаемые клиенты
Claude CodeCodex CLICursorVerstakOpenAI-compatible

Как это работает

Барьер стоит между вашим инструментом и AI

Щит принимает запрос только на локальном адресе, применяет выбранную политику и ведёт технический журнал решений без исходных значений.

01

Находит

Проверяет поддерживаемые текстовые поля на структурированные ПДн перед отправкой.

02

Маскирует

Заменяет найденные значения временными маркерами. Карта замен остаётся локально.

03

Возвращает

Восстанавливает значения в ответе на вашем компьютере, прежде чем его увидит клиент.

Установка

Четыре шага в PowerShell

Скачайте установщик и запустите его. Программа сама ляжет в постоянную папку.

01

Скачайте IRI Щит

Текущая beta-сборка для Windows 10/11 x64.

Важно: beta-сборка пока без подписи Authenticode, поэтому Windows SmartScreen может показать предупреждение. Перед запуском сверьте SHA-256 файла с опубликованной контрольной суммой.

02

Запустите установщик

Он кладёт программу в папку пользователя и включает автозапуск. Права администратора не нужны. При сбое обновления остаётся предыдущая рабочая версия.

03

Добавьте ключ IRI Gateway

Создайте ключ в кабинете и подставьте его вместо примера. Команда сразу проверит ключ.

& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" key set vsk_live_ВАШ_КЛЮЧ

Ключ хранится локально в закрытом файле. В журнал выводится только маска ключа.

04

Подключите клиент и проверьте

Автозапуск установщик уже включил. Выберите одну команду клиента, затем выполните проверку.

Claude Code& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" install claude-code
Codex CLI& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" install codex
Cursor& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" install cursor
& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" doctor

Для Cursor команда покажет адрес и инструкцию для завершения настройки в интерфейсе.

Прозрачная цена

Платите только за защищённые запросы

При подключённом ключе Щит раз в сутки отправляет в IRI Gateway только число защищённых запросов. Проблема с сетью или балансом не отключает локальную фильтрацию.

1 коп.за защищённый запрос

Проверить состояние

Диагностика локального сервиса, политики и подключённых клиентов.

& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" doctor

Безопасно отключить

Вернуть сохранённую конфигурацию клиента и убрать автозапуск.

& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" uninstall claude-code
& "$env:LOCALAPPDATA\IRI-Shield\iri-shield.exe" service uninstall

Замените claude-code на codex или cursor, если подключали другой клиент.

Честные ограничения

Beta — это дополнительный технический барьер, не юридическая гарантия

Возможны пропуски и ложные срабатывания

Фильтр работает по поддерживаемым структурам и типам данных. Перед работой с чувствительными данными проверьте свою политику и сценарий командой doctor.

Неизвестный маршрут блокируется

Щит выпускает наружу только поддерживаемые AI-запросы и два безопасных служебных запроса без данных. Остальные маршруты останавливаются до внешнего сервера с кодом route_not_allowed.

Сейчас только Windows x64

Публичная beta рассчитана на Windows 10/11 x64. Реальные сборки для macOS и Linux пока не входят в этот релиз.

Ответственность остаётся у владельца данных

Нужно самостоятельно определить законное основание обработки, доступы, сроки хранения и внутренние регламенты.

Проверьте Щит на своём рабочем клиенте

Скачайте beta, подключите один клиент и завершите установку командой doctor.