Rohan Shield hält API-Schlüssel aus dem LLM-Kontext
In-memory privacy shield to prevent context leaks in MCP tools
Das Open-Source-Projekt Rohan Protocol veröffentlicht einen MCP-Server, der Tool-Aufrufe in isoliertem Arbeitsspeicher auswertet, bevor sie das Modell erreichen. Eine semantische Firewall filtert Prompt-Injections, Zeroize überschreibt Witness-Buffer sofort, und ein gasloser Relayer verankert 32-Byte-Intent-Hashes auf der Midnight-Blockchain. Klartext-Parameter wie API-Keys gelangen so nie in den Kontext oder die Inferenz-Logs. Die Public Beta v0.6.0 läuft mit Claude Desktop und Cursor; WASM-ZK-SNARK-Beweise sind noch Forschung.
Transportverschlüsselung (TLS) schützt nur Daten während der Übertragung – an der Host-Grenze führen Standard-MCP-Tools im Klartext aus.