Zero-Knowledge Legal Gateway

Antes de consultar al modelo, el gateway en Clouding sustituye nombres, DNIs y otros identificadores por tokens en memoria RAM. El mapa de entidades se cifra (vault) y no viaja al proveedor de IA.

La ruta autenticada en Vercel (`/api/chat`) reenvía el stream SSE, persiste la sesión en Neon sin exponer el vault al navegador, y marca PII MASK en el workspace.

Tras la generación, el texto forense se rehidrata solo en el servidor. Los fragmentos de ley en el canvas son fuentes de grounding — no datos personales del cliente.