如何使用 Guardino Sentinel：生成式人工智能安全与数据防泄漏（DLP）防火墙指南

核心摘要（TL;DR）： Guardino Sentinel 是一款面向生成式人工智能的实时数据防泄漏（DLP）防火墙与浏览器扩展。它能在本地极速自动脱敏 API 密钥、系统密码及商业机密，防止敏感资产进入 ChatGPT 或 Claude 的训练集群，并在零延迟损耗的前提下全面拦截提示词注入攻击。若需全网络设备级防护，请参阅 Guardino AI 全面防护指南。

什么是 Guardino Sentinel？

Guardino Sentinel 是一款专为 AI 时代研发的数据防泄漏（DLP）防火墙与安全代理，旨在在提示词抵达外部基础大模型之前，实时拦截、清洗并化解敏感数据泄露风险与提示词注入攻击。

开发人员与业务团队在借助 ChatGPT 或 Claude 进行故障排查或文档编写时，经常会将生产环境日志、数据库连接字符串、API 密钥或私密代码片段直接粘贴至对话框中。Guardino Sentinel 正是为此打造的飞行中实时护盾。它直接在本地浏览器或开发环境中运行，能精准识别各类机密凭据并进行瞬时加密脱敏，在保护核心资产的同时丝毫不影响 AI 生成答案的准确度。

生成式人工智能时代隐蔽的安全风险

大语言模型极大地提升了组织效能，但也带来了严峻的安全与合规挑战：

1. 未经授权的外部模型训练吸纳： 公共 AI 平台通常会将用户输入内容纳入强化学习与模型微调数据库。随意粘贴内部代码或客户资料将导致知识产权失控外流。
2. 凭据与私钥的无意识泄漏： 开发者在排查 Bug 时常将配置文件粘贴到对话框中，导致 AWS 密钥、GitHub Token 或 SSH 密钥被直接传输到不受控的外部服务器。
3. 隐蔽的间接提示词注入攻击： 当 AI 智能体（Agent）抓取外部网页或解析外部文档时，其中潜藏的对抗性指令可能篡改系统提示词，进而劫持内部连接的各项企业工具。

核心防护指标	Guardino Sentinel	裸奔无防护对话	普通企业级采购合同	静态代码检测工具
打字中实时脱敏拦截	是（实时就地处理）	否	否	否（仅限提交代码前）
OWASP LLM Top 10 主动防御	是（全覆盖）	仅限平台基础过滤	仅限平台基础过滤	否
Ghost Mode（100%本地处理）	是（浏览器内存）	否	依然云端存储	仅限本地
Canary Trap 泄露雷达	是（数字水印特征）	否	否	否
Agentic MCP 协议深度集成	是（原生支持）	否	否	否
防篡改加密安全审计看板	是（密文存证）	普通对话历史	仅管理员日志	仅流水线报告

分步实战指南：如何配置使用 Guardino Sentinel

将 Guardino Sentinel 引入您的日常工作流程仅需两分钟。

1. 安装专用浏览器扩展

第一道防线是以极轻量扩展形式运行在 Google Chrome、Brave 及 Microsoft Edge 浏览器上：

1. 登录您的 Guardino 控制台 my.guardino.ai 并点击 Sentinel 标签。
2. 前往 Chrome 网上应用店一键添加 Guardino Sentinel 扩展。
3. 将 Sentinel 图标固定至浏览器工具栏，以便随时查看实时防御状态。

2. 开启 Ghost Mode（幽灵模式）

Ghost Mode 确保所有检测与脱敏逻辑完全在您的电脑本地闭环执行：

1. 点击浏览器工具栏中的 Guardino Sentinel 盾牌图标。
2. 将 Ghost Mode 开关切换至开启状态。
3. 打开 chatgpt.com 或 claude.ai。
4. 尝试粘贴一段包含测试 API 密钥的代码。Sentinel 会瞬时介入，将密钥内容就地替换为 [REDACTED_BY_SENTINEL]。
5. 远程模型接收脱敏后的文本并准确返回答案，而外部平台完全无法知晓您真实的密钥信息。

3. 布设 Canary Trap（金丝雀陷阱）

Canary Trap 能够追踪并监控核心资产是否被第三方模型违规吸纳：

1. 在 Sentinel 设置中开启 Canary Trap 遥测 功能。
2. 在处理高度机密的策略文档时，Sentinel 会自动植入肉眼无法察觉的密码学特征签名。
3. 一旦该签名在后续其他公开模型的回答中出现，Guardino 安全仪表盘将立即向您的安全团队发出紧急告警。

4. 通过 MCP 协议联动 Claude Code 与 Cursor

对于使用智能体编程工具（如 Claude Code 或 Cursor）的工程师，Guardino Sentinel 提供了原生模型上下文协议（MCP）服务：

1. 进入 Guardino 控制台的 设置 > MCP 页面。
2. 生成一个拥有 mcp:access 权限的 API 密钥。
3. 将以下配置片段添加至您的 Claude Desktop 或 Cursor 配置文件中：

{
  "mcpServers": {
    "guardino": {
      "command": "npx",
      "args": ["-y", "@guardino/mcp@latest"],
      "env": {
        "GUARDINO_API_KEY": "您的-guardino-api-密钥"
      }
    }
  }
}

4. 您的 AI 编程助手将能够自动审计网络防护状态、切换专注模式并就地净化外部输入。

在控制台仪表盘审查安全拦截日志

所有捕获到的安全事件均在 /dashboard/sentinel 页面进行分类归档：

• 拦截的攻击（Blocked Injections）： 记录试图劫持系统指令的攻击事件，并清晰标注关联规则（如 LLM-01: Prompt Injection）。
• 脱敏的机密（Redacted Secrets）： 展示事件发生的时间、平台（ChatGPT、Claude）及凭据种类（AWS、Stripe、SSH），绝不复现原始明文。
• 合规审计存证： 提供符合 GDPR 及企业隐私标准的防篡改加密审计日志。

常见问题解答

什么是 Guardino Sentinel，它是如何保护企业数据的？

Guardino Sentinel 是一个专为 AI 设计的安全代理与浏览器扩展，能实时审查用户提示词。在数据提交给外部模型前，它会在本地将 API 密钥、密码及敏感隐私信息进行脱敏处理。

Guardino Sentinel 会将我的提示词发送到第三方服务器吗？

不会。开启 Ghost Mode 后，所有的安全检测与脱敏处理均在您本地浏览器的沙箱环境中瞬时完成。机密源代码与商业隐私绝对不会离开您的设备。

Guardino Sentinel 目前支持保护哪些 AI 平台？

Guardino Sentinel 原生保护 ChatGPT、Anthropic Claude、Google Gemini、DeepSeek 及 Microsoft Copilot 的网页交互，同时深度兼容 Claude Code 和 Cursor 开发者环境。

Guardino Sentinel 是如何防御提示词注入攻击的？

Sentinel 根据 OWASP LLM Top 10 安全标准评估输入的提示词及外部数据，在恶意指令与越狱代码（Jailbreak）触达核心模型之前将其全面拦截。

Guardino Sentinel 中的 Canary Trap（金丝雀陷阱）有何作用？

Canary Trap 会在核心文档中嵌入防篡改的隐形数字特征。若外部大模型违规使用您的数据进行训练或发生数据泄露，您的管理后台会第一时间收到告警。

立即为您的企业建立人工智能安全防护网

生成式人工智能正在重塑企业生产力，但数据安全绝不容妥协。借助 Guardino Sentinel，您的团队能够毫无后顾之忧地释放 AI 的全部潜能。

欢迎查看我们的价格方案并前往网络配置中心探索全方位的安全防护生态，立即在您的管理面板开启 Guardino Sentinel：https://my.guardino.ai/dashboard/sentinel。