Privent

O nó central observa os dados enquanto eles passam pelo seu agente, antes de cruzarem para um modelo externo. Na prática, a segurança de agentes n8n se resume a isto: ver o payload real, não só a conexão. Ele pontua cada um e decide se permite, avisa ou bloqueia a ação. Como roda dentro do tempo de execução e não na borda da rede, ele enxerga o conteúdo real que o agente está prestes a usar.

Os valores detectados são trocados por tokens no formato [KIND_NNN] que mantêm o tipo e a posição. A detecção de PII acontece primeiro, depois a troca. O agente pode continuar raciocinando sobre o registro, e o Detokenize restaura os valores reais na volta. Você obtém saídas utilizáveis sem nunca colocar texto puro na rede.

Cada solicitação de pontuação gera uma pontuação de risco composta mais um detalhamento por sinal. As categorias cobrem PII, dados financeiros, código-fonte, conteúdo jurídico e estratégico. Você pode ajustar a política por tipo de dado em vez de tratar tudo como igualmente perigoso.

O sistema registra o resultado da decisão, as etapas aplicadas, as marcas de tempo, o grupo de implantação e o nó do grafo de execução que disparou tudo. Para trabalhos de documentos, cada download de um resultado tokenizado também fica registrado. Nada guarda o texto bruto. O conteúdo do prompt é processado em memória e descartado.

Arquivos inteiros passam pela mesma tokenização que o texto, por meio de uma API de trabalhos assíncrona. Um trabalho atravessa quatro etapas: Queued, Extracting, Scoring e Tokenizing. Depois ele aterrissa em um de três estados finais, incluindo um resultado distinto de "concluído com avisos" que nunca se resume a sucesso ou falha puro. PDFs digitalizados usam OCR por meio de uma compilação opcional com modelos montados localmente, e os artefatos armazenados expiram após 24 horas por padrão.

Você escolhe onde o pipeline vive. A segurança de IA on-prem é o verdadeiro apelo aqui. As instalações incluem a pilha completa com inferência de ML, então até o processamento efêmero em memória fica dentro da sua rede. O motor de documentos inicia em modo fail-closed. Uma implantação de produção se recusa a iniciar em vez de pular análises em silêncio.

Uma extensão de navegador separada para monitoramento de IA é distribuída via MDM, como Google Workspace ou Intune. Depois de configurada com uma chave de API e uma chave de grupo de implantação, os eventos de detecção aparecem no painel em tempo real.