ReCast 用合同保持的改写框架保护固定接口多模态推理中的源内容

ReCast 是一个 agentic plug-in 框架，用于在调用远程多模态模型时保护私有输入。它不是简单做文本脱敏或身份匿名化，而是保留任务相关关系和所需输入模态，替换源特定内容，从而在图表、语音等固定媒体接口下降低敏感内容暴露。

具体机制上，ReCast 先在本地把输入转换成共享的文本 evidence-query record，再用一个蒸馏出的 4B 模型联合改写实体和主题，并通过本地可逆、角色感知的数值映射替换数值。随后由重建 agent 从受保护记录生成并验证所需媒体。远程 solver 返回程序后，受保护操作数会在本地执行前恢复。论文在 4,000 个 ChartQA 和 NMSQA 留出样本上报告了结果：ReCast 达到 75.10% 准确率，保留了未保护远程准确率的 92.43%；基于模型的审计标记出 7.95% 的 solver-bound 请求存在源内容泄漏。

这篇工作的关键增量在于，它把隐私保护问题从“隐藏身份”重新定义为“保持任务合同但替换源内容”。事实是论文给出了准确率、保留率和泄漏率三项指标；推断是这种方法更适合必须向远程多模态服务提交图表或语音、但又不能直接暴露原始内容的场景；猜测是其实际部署价值取决于审计模型对泄漏的识别能力是否足够可靠。