Jnvoy
一款开源HTTP代理工具，在LLM调用前拦截并检测PII、提示注入和MCP工具投毒等风险，对请求进行可逆脱敏后再转发给上游模型，业务代码无需改动即可完成安全加固
时间轴 (近 90 天)
Jnvoy 是一个开源 HTTP 代理，部署在应用与 LLM 服务之间，在数据离开本地网络前完成 PII 检测、脱敏、注入检测等安全检查。
使用 Jnvoy 时，开发者只需替换请求 URL 并将原本的 Anthropic SDK 调用改为 httpx.post 请求，请求体中增加 provider 字段指定上游模型供应商，无需改动业务逻辑。
Jnvoy 在请求路径上识别 PII 实体并替换为可逆 token，在响应路径上依据本地映射表将占位符还原为原始值，对调用方透明。
可逆 token 替换的安全前提是映射表只存在于代理内部，多租户场景下每个 API key 对应独立映射空间以避免租户间数据交叉。
Jnvoy 的 PII 检测基于 Microsoft Presidio，支持 20 多种实体类型，并额外增加了覆盖 NHS 号码、NI 号码、英国邮编和排序码的英国本地化识别器。
Jnvoy 的提示注入检测针对越狱、指令覆盖和系统提示提取三类攻击模式。
Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。
Jnvoy 将审计日志写入 PostgreSQL，并支持一键生成 FCA 和 EU AI Act 合规报告的 PDF。
Jnvoy 的语义缓存据称可以节省 20% 到 40% 的 LLM 调用费用。
Jnvoy 项目包含 164 个自动化测试，提供 Docker 一键启动栈，并包含一个用于保护 AI 机器人消息的 Slack 连接器。
还有 3 条时间轴事件
全部知识事实 (13)
Jnvoy 是一个开源 HTTP 代理，部署在应用与 LLM 服务之间，在数据离开本地网络前完成 PII 检测、脱敏、注入检测等安全检查。
50%待验证使用 Jnvoy 时，开发者只需替换请求 URL 并将原本的 Anthropic SDK 调用改为 httpx.post 请求，请求体中增加 provider 字段指定上游模型供应商，无需改动业务逻辑。
50%待验证Jnvoy 在请求路径上识别 PII 实体并替换为可逆 token，在响应路径上依据本地映射表将占位符还原为原始值，对调用方透明。
50%待验证可逆 token 替换的安全前提是映射表只存在于代理内部，多租户场景下每个 API key 对应独立映射空间以避免租户间数据交叉。
50%待验证Jnvoy 的 PII 检测基于 Microsoft Presidio，支持 20 多种实体类型，并额外增加了覆盖 NHS 号码、NI 号码、英国邮编和排序码的英国本地化识别器。
50%待验证Jnvoy 的提示注入检测针对越狱、指令覆盖和系统提示提取三类攻击模式。
50%待验证Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。
50%待验证Jnvoy 将审计日志写入 PostgreSQL，并支持一键生成 FCA 和 EU AI Act 合规报告的 PDF。
50%待验证Jnvoy 的语义缓存据称可以节省 20% 到 40% 的 LLM 调用费用。
50%待验证Jnvoy 项目包含 164 个自动化测试，提供 Docker 一键启动栈，并包含一个用于保护 AI 机器人消息的 Slack 连接器。
50%待验证所有请求经过本地代理会不可避免地增加延迟，PII 检测需要计算资源，高并发下的吞吐表现是实际落地的关键变量。
50%待验证如果代理自身被攻破，可逆 token 映射表的还原能力会成为攻击面，因此代理的安全防护水平决定了整体安全性。
50%待验证GDPR 和英国 FCA 合规要求对个人数据处理有明确约束，但多数团队在快速迭代阶段不会主动搭建独立检测层，这是 Jnvoy 的市场切入点。
50%