Prompt Shield Prompt Shield

# Input del usuario
"Mi nombre es Juan, DNI 12345678Z, email juan@email.com"

# Se envía a la IA (ofuscado)
"Mi nombre es Juan, DNI ~REDACTED:DNI#a1b2c3~, email ~REDACTED:EMAIL#d4e5f6~"

# Respuesta de la IA
"El DNI ~REDACTED:DNI#a1b2c3~ es válido. El email ~REDACTED:EMAIL#d4e5f6~ está correcto."

# Respuesta final (restaurada)
"El DNI 12345678Z es válido. El email juan@email.com está correcto."# User input
"My name is Juan, DNI 12345678Z, email juan@email.com"

# Sent to AI (obfuscated)
"My name is Juan, DNI ~REDACTED:DNI#a1b2c3~, email ~REDACTED:EMAIL#d4e5f6~"

# AI response
"The DNI ~REDACTED:DNI#a1b2c3~ is valid. The email ~REDACTED:EMAIL#d4e5f6~ is correct."

# Final response (restored)
"The DNI 12345678Z is valid. The email juan@email.com is correct."

@RestController
@RequestMapping("/api/ai")
public class AiController {

    private final ChatClient chatClient;

    public AiController(ChatClient.Builder builder, PromptShieldAdvisor advisor) {
        this.chatClient = builder
                .defaultAdvisors(advisor)
                .build();
    }

    @PostMapping("/chat")
    public AiResponse chat(@RequestBody AiRequest request) {
        // Los datos se ofuscan automáticamente antes de enviar a la IA
        // y se restauran en la respuesta
        String response = chatClient.prompt()
                .user(request.message())
                .call()
                .content();
        return new AiResponse(response);
    }
}