提示词注入检查器

此检查器会分别检查系统指令、用户输入、检索到的 RAG 上下文和工具输出。它会标记指令覆盖、伪造角色块、提示词和机密提取、隐藏在 HTML 或 Markdown 中的命令、不可见或编码的文本，以及指令与数据之间缺失的信任边界。

将每个部分粘贴到各自的字段，启用代理实际具备的能力，然后选择“分析”。展开发现项即可查看已转义的证据，再复制缓解措施或完整报告。预设示例展示常见攻击和加固基线。

同样的文本出现在不可信来源中时，评级会高于出现在你自己的指令中。shell 执行、写入、邮件、部署或访问机密等高影响能力，或数据访问与外发通道的组合，都会提高相关发现项。仅有能力本身时会报告为风险暴露，而不是注入。

提示词在你的浏览器中分析，不会被上传、存储或发送到分析服务。每个字段最多扫描 32,768 个字符，解码也有上限。规则侧重英文措辞和 Unicode 结构，因此可能漏掉新型攻击或其他语言，也可能标记无害的引用。请把结果当作检查辅助，而不是保证。如需检查机密和个人数据，请使用 AI 提示词 PII 与机密泄露扫描器。