Pemeriksa Injeksi Prompt
Berjalan secara lokal di browser AndaTemukan risiko injeksi prompt di instruksi, konteks RAG, dan keluaran tool
Masukan
Tempel setiap bagian di kolomnya sendiri. Satu kolom sudah cukup untuk memulai.
+ Konteks Eksternal / RAG
+ Keluaran Tool
Pengaman yang diterapkan di luar prompt
Aktifkan hanya jika aplikasi Anda menerapkannya di kode. Ini pernyataan, bukan bukti.
Apa yang diperiksa
Pemeriksa ini meninjau instruksi sistem, masukan pengguna, konteks RAG hasil pencarian, dan keluaran tool secara terpisah. Alat ini menandai penggantian instruksi, blok peran palsu, ekstraksi prompt dan rahasia, perintah tersembunyi di HTML atau Markdown, teks tak terlihat atau terenkode, serta batas kepercayaan yang hilang antara instruksi dan data.
Cara menggunakan
Tempel setiap bagian di kolomnya, aktifkan kemampuan yang benar-benar dimiliki agen Anda, lalu pilih Analisis. Buka temuan untuk melihat bukti yang sudah di-escape, lalu salin mitigasi atau laporan lengkap. Preset menunjukkan serangan umum dan baseline yang diperkuat.
Cara kerja tingkat keparahan
Teks yang sama dinilai lebih tinggi di sumber tidak tepercaya dibanding di instruksi Anda sendiri. Kemampuan berdampak tinggi seperti eksekusi shell, penulisan, email, deploy, atau akses rahasia, maupun akses data yang digabung dengan saluran keluar, menaikkan temuan terkait. Kemampuan saja dilaporkan sebagai paparan risiko, bukan injeksi.
Batasan dan privasi
Prompt dianalisis di browser Anda dan tidak diunggah, disimpan, atau dikirim ke analitik. Setiap kolom dipindai hingga 32.768 karakter dan proses dekode dibatasi. Aturan berfokus pada kata-kata bahasa Inggris dan struktur Unicode, sehingga serangan baru dan bahasa lain bisa terlewat, dan kutipan yang wajar bisa ditandai. Gunakan hasil sebagai alat bantu peninjauan, bukan jaminan. Untuk memeriksa rahasia dan data pribadi, gunakan Pemindai Kebocoran PII & Rahasia Prompt AI.
