AI编程隐私网关：本地脱敏零泄露

之前处理类似问题的常见做法是手动配置 .cursorignore 或依赖 IDE 的静态规则扫描，但前者容易漏配、后者无法处理动态生成的敏感内容。Maskit 的核心差异在于"结构化占位符+流式还原"的双向机制，模型不仅能识别占位符的语义类型（如知道这是数据库密码而非普通字符串），还能在回答中正确引用，这比简单的字符串替换或哈希掩码（如 presidio 的方案）更适配代码生成场景。

143 stars 且零 issue 说明项目还很早期，但 Rust+Python 的混合架构和"100% 本地零遥测"的卖点切中了金融、医疗等强合规行业的痛点。如果你在银行、券商或做 ToB SaaS 且客户要求代码不外泄，可以先关注它的规则引擎扩展性——目前内置的正则模式是否覆盖你们内部的敏感字段命名规范，是决定能否落地的关键。