基于规则的检查会拆分指令组成部分，不调用远程模型。
86
AI 工具
提示词注入风险预扫描
使用可解释规则报告角色切换、忽略既有指令、索取秘密/系统提示词及编码命令；不是语义分类、沙箱或越狱保证。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
在本地查找覆盖指令、索取秘密与滥用工具的信号。
应用与决策指南
提示词注入风险预扫描：方法与使用说明
使用可解释规则报告角色切换、忽略既有指令、索取秘密/系统提示词及编码命令；不是语义分类、沙箱或越狱保证。
明确说明目标、受众、上下文、约束和预期输出格式的指令 请先用不含个人数据的小样本确认格式。
可编辑的提示词草稿、覆盖指标和明确的改进项
实际操作步骤
- 明确说明目标、受众、上下文、约束和预期输出格式的指令处理敏感真实数据前，请先用合成示例确认格式。
- 运行设备端处理。基于规则的检查会拆分指令组成部分，不调用远程模型。
- 验收检查：在模型上用正常、缺少上下文、冲突、敏感数据和提示词注入案例测试工具不调用远程模型，也不生成或验证模型输出。
在模型上用正常、缺少上下文、冲突、敏感数据和提示词注入案例测试
工具不调用远程模型，也不生成或验证模型输出。
适用场景
- 使用提示词注入风险预扫描完成：在本地查找覆盖指令、索取秘密与滥用工具的信号
- 在交付给模型、智能体或团队提示词模板前：可编辑的提示词草稿、覆盖指标和明确的改进项
- 在模型上用正常、缺少上下文、冲突、敏感数据和提示词注入案例测试
深入了解工作流
该工具的相关指南
纯浏览器 Agentic AI：安全设计工具编排
无需上传数据，把语义搜索、多步骤计划、可见理由、错误解释与设备端语音组合起来。
阅读指南 →Web Crypto、RAG 与提示词注入的本地安全指南
正确理解口令、HMAC、SRI、CIDR、RAG 预算与注入预扫描各自的安全边界。
阅读指南 →关于此工具
常见问题
提示词注入风险预扫描接受什么输入？+
明确说明目标、受众、上下文、约束和预期输出格式的指令 明确说明目标、受众、上下文、约束和预期输出格式的指令处理敏感真实数据前，请先用合成示例确认格式。
提示词注入风险预扫描会输出什么？+
可编辑的提示词草稿、覆盖指标和明确的改进项 基于规则的检查会拆分指令组成部分，不调用远程模型。
如何核验提示词注入风险预扫描的输出？+
在模型上用正常、缺少上下文、冲突、敏感数据和提示词注入案例测试
提示词注入风险预扫描会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。