提示詞注入檢查器

此檢查器會分別檢查系統指令、使用者輸入、檢索到的 RAG 脈絡與工具輸出。它會標記指令覆寫、偽造角色區塊、提示詞與機密擷取、隱藏在 HTML 或 Markdown 中的命令、不可見或編碼文字，以及指令與資料之間缺少的信任邊界。

將每個部分貼到各自的欄位，啟用代理實際具備的能力，然後選擇「分析」。展開發現項目即可查看已跳脫的證據，再複製緩解措施或完整報告。預設範例展示常見攻擊與強化基準。

相同文字出現在不可信來源時，評等會高於出現在你自己的指令中。shell 執行、寫入、電子郵件、部署或存取機密等高影響能力，或資料存取搭配外送管道，都會提高相關發現項目。僅有能力本身時會回報為風險暴露，而非注入。

提示詞在你的瀏覽器中分析，不會上傳、儲存或傳送到分析服務。每個欄位最多掃描 32,768 個字元，解碼也有上限。規則著重英文用語與 Unicode 結構，因此可能漏掉新型攻擊或其他語言，也可能標記無害的引用。請把結果當作檢查輔助，而非保證。若要檢查機密與個人資料，請使用 AI 提示詞 PII 與機密外洩掃描器。