PII 掩码

关于运行中的 PII 掩码

PII 动态掩码通过确保个人可识别信息 (PII) 在到达生成式 AI 功能中使用的大型语言模型 (LLM) 之前进行假名化，从而增强 AI Trust Layer。通过在运行时拦截和屏蔽敏感实体，这有助于保护数据隐私并支持合规性要求，而不会中断自动化流程或降低 LLM 性能。

启用后，PII 动态掩码会在传输前检测并用上下文占位符（例如person_1 、 email_1 ）替换 PII 实体。LLM 返回响应后，系统会自动将原始 PII 重新水化到输出中，确保为用户和下游系统提供无缝体验。

以下应用程序当前支持 PII 运行中掩码：

• 自主智能体：智能体执行期间通过 LLM 路由的输入。
• 生成式 AI 活动：“重写文本”、“摘要”和“语义匹配”活动。

工作方式

PII 运行中掩码流程共四步，可确保敏感数据在处理过程中永远不会公开给 LLM：

1. 检测– 系统扫描用户输入并使用特定于语言的实体识别模型（Automation Cloud 或 Automation Suite）扫描用户输入并识别个人可识别信息 (PII)。
2. 假名化– 将检测到的 PII 实体替换为上下文感知的匿名占位符（例如John Doe → person_1 、 123-456-7890 → phone_1 ）。这使 LLM 可以安全地处理输入，而无需访问真正的 PII。
3. LLM 交互– 将掩码提示发送到 LLM。由于不包含实际的 PII，因此此步骤可以保护隐私，同时仍可以提供准确有用的响应。
4. 补充– LLM 返回响应后，系统会自动将每个占位符替换为原始 PII。这可确保最终输出保留完整的上下文和准确性，而不会丢失信息。

转换示例：

• 输入：“拨打 123-456-7890 联系 John Doe。”
• 已发送给 LLM：“使用电话 1 呼叫人员 1。”
• 输出：“拨打 John Doe 的电话[phone]）。”
  备注：

  PII 掩码使用 Microsoft Azure 认知服务进行检测，且在处理过程中不会存储任何客户数据。

许可

运行中的 PII 掩码可用于以下许可计划：

• Flex 定价计划：Enterprise – 标准层和高级层。
• Unified Pricing计划：标准版、企业版、App 测试平台标准版、App Test Platform 企业版。
  重要提示：

  如果您启用了 PII 处理中掩码，但没有符合条件的级别权限，您的智能体将无法正常工作。强制执行机制会阻止数据处理，从而导致故障和工作流中断。此行为是有意而为之 — 它会阻止您假设 PII 掩码处于活动状态，而在现实中，敏感数据仍可能会被发送到语言模型。为避免造成中断，在启用 PII 动态掩码之前，请确保您的组织处于受支持的层级。

限制

为保持服务稳定性并确保一致的性能，每个租户每分钟最多可以发出 200 个包含 PII 的 LLM 请求。这有助于防止流量过大影响整体服务可用性。

如果租户超过此阈值，则其他请求将暂时受到限制，并且将收到 HTTP 429（“已超出 PII 掩码速率限制”。请稍后重试”）响应。该限制会在一分钟后自动重置，从而允许在使用情况处于允许速率内时恢复请求。

启用 PII 处理中掩码

要启用 PII 掩码，请执行以下步骤：

1. 导航到“管理员” > “AI Trust Layer” > “AI Governance” > “添加策略” 。
2. 创建新的 AI Trust Layer 策略或编辑现有策略。
3. 默认情况下，UiPath Gen AI Activities 和智能体都会禁用 PII 运行中掩码。您必须使用专用开关为一种或两种产品类型明确启用它：
   • 为智能体启用 PII 掩码
   • 为 UiPath GenAI 活动启用 PII 掩码
4. 启用后，受支持的 PII 实体列表将显示在配置面板中。掩码仅应用于您显式配置的实体。
5. 对于每个实体，您可以执行以下操作：
   • 选择 PII 类别（例如， USSocialSecurityNumber 、 URL 、 IPAddress等）。
   • 为该实体启用或禁用掩码。
   • 设置检测的置信度阈值。只有检测到高于此阈值的数据才会被屏蔽。默认的置信度阈值设置为 0.5。更改此阈值会影响检测行为，如下所示：
     • 提高阈值：更具选择性地进行检测。将非敏感数据错误地识别为 PII 的可能性较小，但可能会忽略一些有效的实体。
     • 降低阈值：放宽检测要求。它会识别更多潜在的 PII，但也可能包含实际上不敏感的内容。
6. 编辑每个实体后保存配置。您可以单独调整或删除实体。
7. 根据您希望掩码规则的应用范围，按租户、组或用户设置策略的作用域。

支持的实体

下表列出了当前支持的 PII 实体类型，以及提供检测和假名化功能的语言。

表 1.支持具有语言代码的实体

类别	实体	语言
常规	日期 可用于出生日期、入职日期、出库日期或身故日期。	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	电话号码	en、es、fr、de、it、zh-hans、ja、ko、pt-pt pt-br
	欧盟 GPS 坐标	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	电子邮件	en、es、fr、de、it、zh、ja、ko、pt-pt、pt-br、nl、sv、tr、hi
	人员	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	Address	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	URL	en、es、fr、de、it、zh、ja、ko、pt-pt、pt-br、nl、sv、tr、hi
	IP 地址	en、es、fr、de、it、zh、ja、ko、pt-pt、pt-br、nl、sv、tr、hi
财务信息	IBAN	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	信用卡号	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	ANA 路由号码	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
	SWIFT 代码	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、af、ca、da、el、ga、gl、ku、nl、no、 ss、ro、sq、ur、ar、bg、bs、cy、fa、hr、id、mg、mk、ms、ps、ru、sl、so、sr、SW、am、as、cs、et、eu、 Fi、he、HU、KM、LO、LT、LV、MR、my、ne 或 pa、pl、sk、th、uk、az、bn、gu、hy、ka、kg、kn、ky、ml、 mn、ta、te、ug、ugs、vi
特定于国家/地区	美国银行账号	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	美国社会保险号 (SSN)	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	美国驾驶证号	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	美国或英国护照号码	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	美国个人纳税识别号 (ITIN)	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	英国驾驶证号	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK
	英国唯一纳税人参考号	en、es、fr、de、it、pt-pt、pt-br、zh、ja、ko、nl、sv、tr、hi、da、nl、no、ro、ar、bg、hr、ms、ru， SL、CS、ET、FI、HE、HU、LV、SK、TH、UK