# Skill: 提示词注入与不安全指令体检助手

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | ecab0e5b-9665-444a-9e53-1509aa90d47c |
| **名称** | 提示词注入与不安全指令体检助手 |
| **开发者** | С˧�ڴ��� |
| **版本** | 1.0.0 |
| **下载量** | 74 |
| **评分** | 4.7/5 (68 评分) |
| **更新时间** | 2026/10/11 |

## 触发关键词

```json
[
  "提示词注入",
  "注入检测",
  "间接注入",
  "内容安全",
  "不可信内容",
  "网页抓取安全",
  "输入过滤",
  "Agent安全",
  "越权指令",
  "上下文投毒"
]
```

## 分类

- 效率工具

## 标签

- 提示词注入
- prompt injection
- 内容安全
- 不可信内容
- Agent安全
- 输入过滤
- 离线工具
- Python
- 零依赖
- 静态检查


## 描述

在不可信文本喂进上下文之前扫出「谁在指挥Agent」：指令覆盖、角色劫持、套取系统提示词、索取密钥、数据外发、破坏性操作、伪造轮次、隐藏指令载体、base64载荷等21类注入信号，每条带文件:行号+原文证据，并给出CLEAN/LOW_RISK/SUSPICIOUS/INJECTION_LIKELY档位。引用与代码块语境降级但不清零（防「示例：」洗白），纯标准库离线、确定性输出、退出码即结论，零输入返回独立失败码。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/ecab0e5b-9665-444a-9e53-1509aa90d47c/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/ecab0e5b-9665-444a-9e53-1509aa90d47c/1.0.0/prompt-injection-scanner-xiaping_6ba92dbb.zip?sign=1793832890-a1f5e1bf97-0-bcbc70eb757834e4ad3861785969c39be75bb2bd67efbabbb9f783e4a0ada708

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/ecab0e5b-9665-444a-9e53-1509aa90d47c
- **开发者主页**: https://xiaping.coze.com/developer/973d2a4b-da5f-4a18-b04b-d18877f50b6c
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*