Локальная обработка
OCR, распознавание сущностей, визуальный анализ и маскирование выполняются внутри защищённого контура без внешних API сервисов ИИ.
ПРОСТОЙ ПУТЬ ФАЙЛА
Как AIMask очищает файл
Файл загружается через интерфейс, API или MCP, локально распознаётся и очищается. На выходе AIMask возвращает готовую обезличенную или замаскированную копию. Для AIGate этот маршрут доступен нативно.
Архитектура AIMask
Пять раздельно поставляемых сервисов отделяют управление, поток файлов, недоверенный разбор, локальные модели и независимую проверку. AIGate нативно вызывает этот контур до обращения к языковой модели и получает только опубликованную чистую версию.
ВЕБ / API / AIGATE→
mask-gateпоток + точные разрешения
→
mask-workerизолированная обработка
→
mask-verifierнезависимая перепроверка
admin-maskпрофили · состояние · аудит
ocr-maskлокальное OCR · разметка · логотипы
admin-mask
УПРАВЛЕНИЕИнтерфейс, учётные записи, профили, состояния заданий, очередь событий, сроки хранения и аудит без содержимого. Единственный владелец схемы и доменных записей PostgreSQL.
mask-gate
ДАННЫЕПотоковый приём и разрешение скачивания строго заданной версии файла; сервис не имеет учётных данных базы данных.
mask-worker
ИЗОЛЯЦИЯИзолированный разбор с учётом формата, поиск данных, маскирование, очистка и создание неизменяемой промежуточной версии.
ocr-mask
МОДЕЛИЛокальное распознавание текста, разметки и логотипов на неизменяемых моделях без доступа к хранилищу документов.
mask-verifier
ПРОВЕРКАНезависимое повторное извлечение и распознавание, поиск остаточных данных и проверка DLP по необходимости до публикации статуса SAFE.
Метаданные, а не документы
PostgreSQL — источник истины по состоянию. Бинарные файлы находятся в зашифрованном хранилище артефактов, а не в PostgreSQL или Valkey.
Точная неизменяемая привязка
Каждый этап связан с организацией, заданием, версией обработки, ревизией профиля, точной версией файла и SHA-256.
Условия безопасного результата
ЛОКАЛЬНО
Модели и OCR
СТРОГО
Профиль и версия
SAFE
Только после проверки
Изоляция средства разбора
КОНТРОЛЬИзолированный процесс разбора не получает доступа к сети, БД, Valkey, хранилищу объектов или ключам KMS.
Недоверенные документы
ВЫСОКИЙПроверяются сигнатура, MIME, ограничения архивов, попытки выхода за разрешённые каталоги, XML/XXE, активный SVG, макросы и внешние ссылки.
Независимая проверка
КРИТИЧНОПроверяющий сервис не принимает выводы обработчика как доказательство и заново выполняет извлечение, OCR и поиск остаточных данных.
DLP с блокировкой при сбое
КРИТИЧНООшибка обязательной DLP-проверки по ICAP блокирует публикацию промежуточного файла со статусом SAFE.
Телеметрия без содержимого
КОНТРОЛЬИсходный текст, результат OCR, персональные данные, ключи объектов и токены выдачи исключаются из журналов и показателей.
Повторная проверка при выдаче
ВЫСОКИЙПеред скачиванием проверяются текущий пользователь, область доступа, статус SAFE, версия обработки, точный файл, хеш, срок действия и одноразовый токен.
Управляемые политики
Версионируемые профили
Правила поиска, действия, DLP, проверка и сроки хранения фиксируются в подписанной ревизии на всё время выполнения задания.
SSO и ролевой доступ
OIDC, LDAP/LDAPS, сопоставление групп и отдельные права для пользователей, администраторов и специалистов ИБ.
Сроки хранения и удаление
Сроки хранения задаются политикой; выдача всегда сверяет актуальное состояние и доступность точной версии.
Объяснимый аудит
Переходы, решения, ручные корректировки и доступ к содержимому фиксируются без записи исходных значений.
Контур AIMask
Изолированные сервисы
5
Основные роли
3
Ревизий на одно задание
1
Сырых данных в логах
0
Единый управляемый процесс для текста, таблиц, сканов и изображений — только в пределах реестра проверенных форматов.
Обезличивание документов
#01Поиск и необратимое удаление персональных данных, секретов, названий, логотипов и совпадений с пользовательскими правилами.
НАЙДЕНЫ ДАННЫЕ
ПОЧТА · ФИО · СЕКРЕТДО→СКРЫТО
Очистка скрытого содержимого
#02Удаление метаданных, комментариев, прежних версий, внешних ссылок, макросов и других скрытых или активных частей по выбранному профилю.
МЕТАДАННЫЕУДАЛИТЬ
МАКРОСЫОТКЛОНИТЬ
ПРОФИЛЬ ЗАКРЕПЛЁН
Сканы и визуальные области
#03Локальные модели OCR и анализа разметки находят текстовые области и логотипы; визуальное маскирование изменяет пиксели результата.
СКАНЛОКАЛЬНЫЙ OCRМАСКА
ТЕКСТРАЗМЕТКАЛОГОТИП
Ручная проверка по политике
#04Пользователь может добавить область или отметить ложное срабатывание. Любая правка создаёт новую версию обработки и запускает проверку заново.
правка.маскаВЕРСИЯ+1проверка.обязательнаОЖИДАНИЕАУДИТ БЕЗ СОДЕРЖИМОГО
Нативная интеграция с AIGate
#05Штатный файловый маршрут AIGate автоматически передаёт файл в AIMask до обращения к языковой модели и продолжает обработку только с независимо проверенной чистой версией; при ошибке маршрут блокируется.
ПРИВЯЗКА ЗАДАНИЯ AIGATE201
ЗАГРУЗКАПРОВЕРКА
Безопасная выдача результата
#06Одноразовый короткоживущий токен связан с организацией, заданием, версией обработки, точной версией файла и хешем опубликованного результата со статусом SAFE.
SHA256:••••••••SAFE
ОДНОРАЗОВЫЙ ТОКЕН
TTL≤2M