Verificador de Inyección de Prompts
Se ejecuta localmente en tu navegadorDetecta riesgos de inyección en instrucciones, contexto RAG y salida de herramientas
Entrada
Pega cada parte en su propio campo. Basta con un campo para empezar.
+ Contexto externo / RAG
+ Salida de herramientas
Salvaguardas aplicadas fuera del prompt
Actívalas solo si tu aplicación las aplica en código. Son declaraciones, no pruebas.
Qué revisa
El verificador analiza por separado las instrucciones del sistema, la entrada del usuario, el contexto RAG recuperado y la salida de herramientas. Marca anulaciones de instrucciones, bloques de rol falsos, extracción de prompts y secretos, órdenes ocultas en HTML o Markdown, texto invisible o codificado y límites de confianza ausentes entre instrucciones y datos.
Cómo usarlo
Pega cada parte en su propio campo, activa las capacidades que tu agente realmente tiene y selecciona Analizar. Abre un hallazgo para ver su evidencia escapada y luego copia las mitigaciones o el informe completo. Los preajustes muestran ataques comunes y una base reforzada.
Cómo funciona la severidad
El mismo texto recibe una calificación más alta en fuentes no confiables que en tus propias instrucciones. Las capacidades de alto impacto, como ejecución de shell, escritura, correo, despliegue o acceso a secretos, o el acceso a datos combinado con un canal de salida, elevan los hallazgos relacionados. Las capacidades por sí solas se informan como exposición, no como inyección.
Límites y privacidad
Los prompts se analizan en tu navegador y no se suben, almacenan ni envían a analítica. Cada campo se analiza hasta 32.768 caracteres y la decodificación está limitada. Las reglas se centran en redacción en inglés y estructura Unicode, por lo que pueden pasar por alto ataques nuevos u otros idiomas y marcar citas inofensivas. Usa el resultado como ayuda de revisión, no como garantía. Para revisar secretos y datos personales, usa el escáner de fugas de PII y secretos en prompts de AI.
