← Усі статті блогу ✦ ПАРТНЕРСЬКИЙ МАТЕРІАЛ · MISCAT.TECH
Партнерський матеріал · Miscat.tech Engineering · 2026-10-14

Архітектура приватного LLM Proxy, оборотного фільтра DLP та серверів MCP: як ми впровадили безпечний AI (Cord OS, Humi, ExpoProperty) без витоку даних

[Кейс Miscat.tech] Як усунути витік конфіденційних договорів і маржинальних таблиць у публічний ChatGPT за допомогою центрального LLM Proxy з оборотною анонімізацією DLP (<9 мс) та серверів MCP (104 інструменти).

01Співробітники & База ERP
02Шлюз LLM Proxy + DLP
03Моделі AI (Zero-Retention)
M
Інженерна команда та дослідники Miscat.tech 7 хв читання — глибокий технічний розбір
✓ 104 інструменти MCP · 100% Zero-Retention

✦ Партнерський інженерний матеріал Miscat.tech (Кейс впровадження): За даними наших аудитів безпеки у виробничих, логістичних та девелоперських компаніях, понад 68% співробітників відділів продажу, логістики та бухгалтерії регулярно вставляють фрагменти договорів, таблиці з маржинальністю та персональні дані клієнтів у власні споживчі акаунти ChatGPT (явище Shadow AI). Нижче ми показуємо архітектуру приватного шлюзу LLM Proxy + Reversible DLP + MCP, яку ми побудували та впровадили у продуктив у платформах Cord OS (cordos.pl), Humi та ExpoProperty (spisinwestycji.pl — 104 інструменти MCP).

1. Оборотна анонімізація на льоту (Reversible PII / DLP Vault) за <9 мс

Двосторонній фільтр DLP (Data Loss Prevention) на Go працює в оперативній пам'яті сервера компанії до того, як будь-який пакет даних залишить вашу мережу:

  1. Виявлення чутливих даних (NER + RegEx + Довідник ERP): За ~8 мс шлюз знаходить назви компаній, коди ЄДРПОУ/ІПН, номери IBAN, email та телефони.
  2. Підміна на синтетичні токени: Реальні назви замінюються на маркери (наприклад, ТОВ ТРАНС-ЄВРО → [CLIENT_042]), а таблиця відповідності зберігається виключно в локальній пам'яті Redis/RAM із TTL = 120 с.
  3. Де-анонімізація потоку відповіді: Зовнішня модель (Claude Sonnet чи GPT) аналізує документ, оперуючи лише маркерами [CLIENT_042]. Коли відповідь повертається через наш шлюз, маркери миттєво замінюються назад на справжні назви. Зовнішній провайдер AI ніколи не бачить жодної назви вашого клієнта.
// Потік даних крізь DLP-фільтр Miscat.tech (затримка: < 9 мс):
[Запит співробітника]:
"Перевір, чому маржа на замовленні для ТОВ Транс-Євро (ЄДРПОУ 38491024) впала нижче 12%."

   │  (1. Локальний DLP-фільтр + запит до ERP через MCP)
   ▼
[Пейлоад до Zero-Retention LLM API]:
"Перевір, чому маржа на замовленні для [CLIENT_042] (TAX_ID [TAX_ID_042]) впала нижче 12%.
 Дані замовлення: фрахт=4200 EUR, пальне=1890 EUR, дорожні збори=640 EUR, дохід=7100 EUR."

   │  (2. Де-анонімізація відповіді на льоту)
   ▼
[Відповідь співробітнику]:
"Маржа на замовленні для ТОВ Транс-Євро знизилася до 5.21% через зростання дорожніх зборів (+180 EUR)..."

2. Три продуктивні впровадження MCP та AI від Miscat.tech

  • Cord OS (cordos.pl): Операційна B2B-платформа на базі PostgreSQL із вбудованим сервером MCP та контролем доступу Row-Level Security.
  • Humi (AI Sales Onboarder + Рушій розрахунків ERP): Приватна AI-платформа навчання продавців, що скорочує онбординг на 60%.
  • ExpoProperty (spisinwestycji.pl, prebooking.pl): Платформа нерухомості, оснащена продуктивним сервером MCP на 104 спеціалізовані інструменти.

3. Фінансове порівняння (для команди з 25 осіб): Індивідуальні підписки проти Шлюзу Miscat.tech

Критерій порівняння 25 індивідуальних акаунтів (ChatGPT Plus / Team) Центральний шлюз LLM Proxy + MCP від Miscat.tech
Місячна вартість (на 25 осіб) ~$625 – $750 / міс. (фіксована абонплата) ~$90 – $180 / міс. (оплата лише за фактично спожиті токени API)
Захист комерційної таємниці та GDPR Відсутній 100% (Автоматична оборотна DLP-анонімізація)
Доступ до живих даних із BAS / Odoo / Comarch / SQL Ручне копіювання таблиць Excel Миттєвий через безпечні Read-Only інструменти MCP

4. Побудуймо безпечне середовище AI та MCP у вашій компанії

Бажаєте надати команді доступ до найновіших моделей AI (Claude, OpenAI, локальний Qwen), підключених до вашої ERP без ризику витоку бази клієнтів? Напишіть нам для безкоштовної 15-хвилинної інженерної консультації →