प्रॉम्प्ट इंजेक्शन जाँचक
आपके ब्राउज़र में स्थानीय रूप से चलता हैनिर्देशों, RAG संदर्भ और टूल आउटपुट में प्रॉम्प्ट इंजेक्शन जोखिम खोजें
इनपुट
हर हिस्से को उसके अपने फ़ील्ड में चिपकाएँ। शुरू करने के लिए एक फ़ील्ड काफ़ी है।
+ बाहरी / RAG संदर्भ
+ टूल आउटपुट
प्रॉम्प्ट के बाहर लागू सुरक्षा उपाय
इन्हें तभी चालू करें जब आपका एप्लिकेशन इन्हें कोड में लागू करता हो। ये घोषणाएँ हैं, प्रमाण नहीं।
यह क्या जाँचता है
यह जाँचक सिस्टम निर्देश, उपयोगकर्ता इनपुट, प्राप्त RAG संदर्भ और टूल आउटपुट को अलग-अलग देखता है। यह निर्देश बदलने, नकली भूमिका ब्लॉक, प्रॉम्प्ट और रहस्य निकालने, HTML या Markdown में छिपे आदेश, अदृश्य या एन्कोडेड पाठ, और निर्देशों व डेटा के बीच गायब विश्वास सीमाओं को चिह्नित करता है।
उपयोग कैसे करें
हर हिस्से को उसके फ़ील्ड में चिपकाएँ, वे क्षमताएँ चालू करें जो आपके एजेंट के पास सच में हैं, और विश्लेषण करें चुनें। एस्केप किया साक्ष्य देखने के लिए कोई निष्कर्ष खोलें, फिर शमन उपाय या पूरी रिपोर्ट कॉपी करें। प्रीसेट सामान्य हमले और एक मज़बूत आधार दिखाते हैं।
गंभीरता कैसे तय होती है
एक ही पाठ को आपके अपने निर्देशों की तुलना में अविश्वसनीय स्रोतों में अधिक गंभीर माना जाता है। shell निष्पादन, लिखना, ईमेल, तैनाती या रहस्यों तक पहुँच जैसी उच्च प्रभाव वाली क्षमताएँ, या बाहरी चैनल के साथ डेटा पहुँच, संबंधित निष्कर्षों को बढ़ाती हैं। केवल क्षमताएँ जोखिम के खुलेपन के रूप में बताई जाती हैं, इंजेक्शन के रूप में नहीं।
सीमाएँ और गोपनीयता
प्रॉम्प्ट का विश्लेषण आपके ब्राउज़र में होता है; उन्हें अपलोड, संग्रहीत या एनालिटिक्स में नहीं भेजा जाता। हर फ़ील्ड 32,768 अक्षरों तक स्कैन होता है और डिकोडिंग सीमित है। नियम अंग्रेज़ी शब्दों और Unicode संरचना पर केंद्रित हैं, इसलिए नए हमले और अन्य भाषाएँ छूट सकती हैं और हानिरहित उद्धरण चिह्नित हो सकते हैं। परिणाम को समीक्षा सहायक मानें, गारंटी नहीं। रहस्य और व्यक्तिगत डेटा जाँचने के लिए AI प्रॉम्प्ट PII और रहस्य लीक स्कैनर का उपयोग करें।
