AI 文档隐藏指令检测

六类痕迹：①不可见字符（零宽空格 U+200B 家族、软连字符、控制字符）——人眼看是空白，机器能逐个读出；②双向控制符（RLO/LRO 等）——能把文字顺序显示反，骗过人眼；③Unicode 标签区字符（U+E0000–U+E007F）——公开研究证实可用来给 AI 夹带一整段人眼不可见的英文指令；④提示词注入语句——「忽略之前的指令」「Ignore all previous instructions」等中英明文指令；⑤HTML 隐藏痕迹——隐藏样式、白字、藏指令的注释；⑥可疑编码载荷——长 base64/hex 串。命中越多、级别越高，风险越大。

不会。这是纯前端工具：文本读取、规则匹配、报告生成全部在你自己的浏览器里进行，不发送到服务器，不消耗积分，也不用于任何模型训练。「选本地文件」只是浏览器自己读取内容放进输入框，同样不出你的设备。加载完页面后断网，检测照样能跑。

不能，这一版只测文本层。白字、1 号小字、文字与背景同色属于排版层隐藏，需要按格式逐段检查：Word 里可以全选正文后查看字体颜色和字号；PDF 需要导出工具检查渲染属性。变通做法：把文档全文复制成纯文本贴进来测——复制粘贴通常会把「隐藏在正文字符流里」的零宽字符和注入语句一起带出来，但对格式层隐藏（比如白色文字段落是否被复制取决于软件）无能为力。如无把握，对关键文件以人工审读为准。

现在大量文档是先交给 AI 读的：法院用 AI 辅助审材料、HR 用 AI 筛简历、编辑用 AI 初审投稿。有人在文档里埋「只有 AI 读得到」的指令，试图让 AI 给出对自己有利的结论——这类手法叫提示词注入（prompt injection）。2026 年 11 月据报道，巴西有律师因在法庭文件里藏隐藏指令操纵 AI 审查被法院训诫罚款，被视为全球首例此类判决。反向也提醒正经使用者：AI 读文档时可能被隐藏文字带偏，拿到「异常结论」时让它标出依据来自哪一段，并先用本工具扫一遍原文。

三步：①先隔离——该文件不要再直接喂给任何 AI 工具；②人工读上下文——看标红处前后各几句，判断是刻意埋的（比如零宽字符夹带的完整句子、针对 AI 的指令）还是导出工具误加的杂讯；③向来源方核实——收到的合同、简历、投稿有隐藏内容时，直接问对方要干净版本，必要时按你们行业的规范处理。检出隐藏内容本身只是线索，定性要靠人。

不一定。一些编辑器、翻译软件、网页复制操作会无意间混入零宽空格，属于工具杂讯。判断线索：零散几个、夹在正常词语中间，多为误加；成串出现、或字符拼出来正好是有意义的英文/拼音句子，就是刻意夹带。本工具会把每个隐形字符标成 ⟨U+XXXX⟩ 并计数，方便你自己判断形态。