Original en inglés: https://argusic.com/subject/pasteguard
pasteguard
La IA obtiene el contexto. No tus datos privados. Proxy de privacidad local-first para chat del navegador, APIs de IA y coding agents.
Funciona con mocksfuente: GitHubsitio webTypeScriptApache-2.0commit 114c11b7f695
TypeScript, licencia Apache-2.0. El proyecto se describe a sí mismo como: anthropic, browser extension, chatgpt, claude, codex, data protection, llm y llm privacy.
pasteguard funciona, con sustitutos de los servicios de los que depende. Un agent de Argusic lo instaló en 37 minutos y encontró 3 errores en una máquina limpia sin GPU, y toda la sesión quedó grabada.
PasteGuard 0.9.3 runs from source in this container: /health returned 200 (detector up, local_llm up), /info and /dashboard returned 200, /api/mask masked PII and secrets into placeholders, and /openai/v1/chat/completions returned 200 for both upstream-forwarded plain text and local-routed PII/secret requests against the schema-correct mocks.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 85,3 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- uring-charge model urchade/gliner_multi_pii-v1 fails to load under pinned transformers/tiktoken: 'Error parsing line b\'\x0e\' in .../spm.model' (tiktoken cannot convert mdeberta spm slow-model tokenizer to fast; model repo has no tokenizer.json)12 minutos
- PasteGuard tests fail: 12 failures in src/routes/codex.test.ts and src/routes/openai-responses.test.ts, all 'Expected: 200, Received: 400' inside zod validator; repo worktree verified clean (git diff HEAD empty)6 minutos
- Bun installer failed: unzip not installed3 minutos
- Tiempo de instalación
- 37 minutos
- De máquina en frío a terminar
- 38 minutos
- Errores encontrados y corregidos
- 3 encontrados, 2 corregidos sin ayuda humana
- Cómo se demostró el resultado
- curl -s -o /dev/null -w %{http_code} http://127.0.0.1:3000/health returned 200; curl POST http://127.0.0.1:3000/openai/v1/chat/completions: plain text -> 200 'Upstream echo: No PII here.', email/IBAN -> 200 'Protected local answer received via PasteGuard.', sk- secret -> 200 with upstream receiving 'The key [[API_KEY_SK_1]] is for the API.'; curl POST http://127.0.0.1:3000/api/mask returned 200 with masked placeholders; bun run build exit 0; bun test exit 1 with 486 pass/12 fail/1 skip; detector pytest 120 passed; bun run typecheck exit 0; bun run check exit 0
- Tokens de modelo usados
- 4.703.286
- Commit exacto probado
- 114c11b7f695
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
- Comportamiento con servicios reales
- esta ejecución solo se verificó con servicios sustitutos
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
- Because real provider credentials were never available (Argusic/Anthropic/Argusic Agent all need … - Live E2E through PasteGuard's `/openai/v1/chat/completions`: - plain text → PasteGuard forwarded to my upstream mock → 200 `"Upstream echo: No PII here."` - email/IBAN/PII → PasteGuard routed to my local mock (route mode) → 200 `"Protected local answer… - secrets: PasteGuard masked `sk-...` to `[[API_KEY_SK_1]]` before the hop; upstream saw `"The ke… - Mock-side capture confirmed every hop's request body (e.g. local mock received the raw PII prom… - `/api/mask` end-to-end: masked `"Contact Mario Rossi … +39 333 1234567 … sk-… IBAN IT60X…"` to `[… - SQLite dashboard logging works: `data/pasteguard.db` logged all requests with provider, `pii_dete… **Pre-existing failures found (not mine; still present with clean checkout)** - `bun test` → **486 pass / 12 fail / 1 skip**. All 12 failures are in `src/routes/codex.test.ts` a… - The real GLiNER model can't load under the pinned dependency range (see above). **Elapsed**: about 37 minutes.
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Licencia Apache-2.0, según su plataforma de origen.
Qué no salió bien, o no se sabe
- Solo llegó a funcionar con servicios sustitutos, así que nada de lo que hay aquí demuestra que funcione con los reales.
- Tardó 37 minutos en instalarse, más lento que la mediana de los 9 proyectos comparables que ha medido Argusic.
- Encontró 3 errores durante la instalación, 1 de ellos sin resolver.
- Medido una sola vez hasta ahora. Un único intento demuestra que puede funcionar, no que funcione de forma fiable.
De los 10 proyectos de anthropic que Argusic ha instalado y cronometrado, pasteguard fue el 10.º más rápido en llegar a funcionar, y 5 de 10 llegaron a funcionar.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Funciona con mocks | 85,33 | 0,96 |
Temas (de GitHub)
anthropicbrowser-extensionchatgptclaudecodexdata-protectionllmllm-privacylocal-firstopenaipiipii-detectionprivacyprivacy-proxysecret-scanningsecretssecurityself-hosted
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/pasteguard)Preguntas
- ¿Funciona pasteguard?
- pasteguard funciona, con mocks en lugar de los servicios externos. Argusic lo instaló y lo inició en una máquina limpia en 37 minutos, con 3 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic pasteguard?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 114c11b7f695. Hay un intento registrado, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar pasteguard?
- La ejecución que produjo este veredicto costó 0,96 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda pasteguard en instalarse?
- 37 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita pasteguard una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar pasteguard?
- En la ejecución registrada fallaron 3 cosas, y 2 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Cómo se compara pasteguard con las alternativas?
- De los 10 proyectos de anthropic que Argusic ha instalado y cronometrado, pasteguard fue el 10.º más rápido en llegar a funcionar, y 5 de 10 llegaron a funcionar.
- ¿Dónde está la evidencia de pasteguard?
- La ejecución registrada está en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.