CoolFace
Modelpublic

DoreCmon/privacyguard

sourceHugging Faceapache-2.0updated 5mo agoView on Hugging Face
1likes7downloads
Model Card

Privacy Guard — 本地隐私守护代理

基于 LoRA 微调 Qwen2.5-3B-Instruct 的任务感知 PII 脱敏模型。

模型概述

Privacy Guard 是一个本地隐私保护模型,能够将用户输入中的真实个人信息(姓名、手机号、邮箱、地址等)虚构化替换为假数据,同时提取任务意图生成摘要。

核心价值:让云端大模型既能完成任务,又看不到你的真实隐私。

使用方法

安装依赖

bash
pip install torch transformers peft

加载模型

python
from transformers import AutoTokenizer, AutoModelForCausalLM
from peft import PeftModel
import torch

# 加载基座模型
base_model = "Qwen/Qwen2.5-3B-Instruct"
tokenizer = AutoTokenizer.from_pretrained(base_model, trust_remote_code=True)
model = AutoModelForCausalLM.from_pretrained(base_model, dtype=torch.float16, trust_remote_code=True)

# 加载 LoRA adapter
model = PeftModel.from_pretrained(model, "DoreCmon/privacyguard")
model = model.eval()

推理

python
SYSTEM_INSTRUCTION = (
    "你是一个隐私保护助手。请完成以下两步:\n"
    "1. 用1句话(不超过30字)精准概括用户的任务意图,不要包含任何个人信息。\n"
    "2. 围绕用户任务对文本中的个人身份信息进行虚构化改写,"
    "保留对任务有用的信息,弱化无关细节,确保改写后自洽且不可反推。\n\n"
    "输出格式:\n【任务摘要】摘要内容\n【脱敏文本】改写后的完整文本"
)

text = "帮我写一封推荐信\n\n张伟,2017年浙大毕业,现任字节跳动高级工程师,手机13812345678"
prompt = f"### 指令:\n{SYSTEM_INSTRUCTION}\n\n### 输入:\n{text}\n\n### 输出:\n"

inputs = tokenizer(prompt, return_tensors="pt").to(model.device)
with torch.no_grad():
    output_ids = model.generate(**inputs, max_new_tokens=1024, do_sample=False)

result = tokenizer.decode(output_ids[0][inputs["input_ids"].shape[1]:], skip_special_tokens=True)
print(result)

输出示例

【任务摘要】用户需要为候选人撰写求职推荐信

【脱敏文本】李晨,2015年华中科技大学毕业,现任星云科技高级工程师,手机15987654321...

支持的 PII 类型

类型原文示例脱敏示例
姓名张伟李明
手机号1380013800013912345678
邮箱zhangsan@gmail.comliming@example.com
身份证号110101199001011234110101199205056789
地址北京市朝阳区建国路88号上海市浦东新区张江路66号
公司名华为技术有限公司星云科技有限公司
毕业院校浙江大学华中科技大学
订单号OR2024-8869OR2025-1234

训练数据

  • —6 个场景:简历、工作邮件、客服对话、医疗病历、会议纪要
  • —每场景 7 种任务指令
  • —共约 2000 条训练数据
  • —由 DeepSeek API 生成,经过格式校验和去重

训练配置

  • —基座模型:Qwen/Qwen2.5-3B-Instruct
  • —LoRA:r=16, alpha=32, dropout=0.05
  • —学习率:5e-5
  • —训练轮数:3 epochs
  • —精度:float16 + Gradient Checkpointing

评估结果

指标值说明
Task Completion4.69/5.00云端大模型打分,86.7% 样本满分
Logical Consistency98.8%PII 泄漏检查通过率
Avg Latency19.9s单条推理耗时(单卡)

适用场景

  • —用户需要把含隐私的文本发给云端大模型处理
  • —需要保留任务上下文(不只是简单替换标签)
  • —对隐私保护有较高要求

局限性

  • —地址替换模式可能过于规则(城西→城东)
  • —不支持所有语言(主要针对中文)
  • —推理速度较慢(约 20 秒/条)

许可证

Apache 2.0