Detector de caracteres invisibles y prompt injection gratis
El Detector de caracteres invisibles y prompt injection encuentra espacios de ancho cero, controles bidireccionales, texto oculto en caracteres de etiqueta Unicode, datos escondidos en selectores de variación de emojis, espacios raros, palabras con letras homógrafas y frases típicas de inyección de prompts en cinco idiomas. Señala elementos HTML ocultos, comentarios e imágenes Markdown remotas y genera el texto limpio y un informe JSON. Es una comprobación heurística.
- Entradas:
- Texto, Markdown, HTML, JSON (hasta 20 MB)
- Decodifica:
- Caracteres de etiqueta y selectores de emoji
- Frases:
- Inglés, italiano, español, francés, alemán
- Precio:
- Gratis
- Funciona:
- En local, en tu navegador
- Subidas:
- Ninguna: los archivos no salen de tu dispositivo
- Cuenta:
- No hace falta
Respuestas rápidas
¿Puede garantizar que un texto es seguro para pegarlo en ChatGPT, Claude u otra IA?
No. Es una comprobación heurística: encuentra trucos conocidos como caracteres invisibles, letras homógrafas, HTML oculto y frases típicas de inyección de prompts, pero una inyección de prompts puede escribirse con palabras normales y visibles que ninguna lista de patrones detecta. Un resultado limpio solo significa que no se encontró ninguno de estos trucos.
¿Qué son los caracteres de etiqueta Unicode?
Los puntos de código de U+E0000 a U+E007F son copias invisibles de las letras, cifras y símbolos ASCII. No se ven en pantalla, pero siguen en el texto cuando lo copias, así que cualquier programa que lea los caracteres, incluido un modelo de IA, los recibe. La herramienta los decodifica y muestra el texto oculto; el único uso legítimo que conserva son las etiquetas de las banderas de subdivisiones, como la de Inglaterra.
Por ahora la interfaz de la herramienta está en inglés.
Se procesa en tu dispositivo: tus archivos nunca se suben. Cómo funciona
Actividad de red en esta pestaña
Lo que esta página ha solicitado desde que abriste el sitio en esta pestaña. Una subida es cualquier solicitud que envía datos (POST, PUT, PATCH o una solicitud con cuerpo); las mediciones de visitas para Google Analytics o publicidad se cuentan aparte.
Ninguna subida: esta página no ha enviado nada.
Todavía no hay solicitudes de red.
Para ver todas las solicitudes, abre las herramientas para desarrolladores del navegador (pestaña Red).
Cómo usar Detector de caracteres invisibles y prompt injection
- Pega el texto, abre un archivo .txt, .md, .html, .htm o .json, o arrástralo al cuadro: el tipo de entrada se detecta solo, o elígelo en «Input type».
- Lee el resumen: primero los mensajes ocultos decodificados y después cada hallazgo con su tipo, gravedad, línea y columna. Pulsa Show (mostrar) para verlo resaltado en el texto.
- En «What to remove or fix» (qué quitar o corregir) elige qué se elimina o se sustituye (con HTML puedes quedarte solo con el texto visible con «Visible text only») y copia o descarga el texto limpio.
- Copia o descarga el informe JSON para guardar los hallazgos o pasarlos a otro programa.
Créditos y código abierto
Creada desde cero con estándares web. Gracias a las personas que hacen posibles estos proyectos.
API de la plataforma web utilizadas: Intl.Segmenter, DOMParser, TextEncoder, File API, Clipboard API.
Textos completos de las licencias: avisos de terceros · todos los créditos
Preguntas frecuentes
¿Cómo se pueden esconder datos en un emoji?
Un selector de variación después de un emoji normalmente solo elige su estilo. Pero una serie de selectores puede transportar bytes: cada uno de los 256 selectores equivale a un byte. La herramienta lee esas series, decodifica los bytes como texto UTF-8 cuando son legibles, y la limpieza quita los selectores sobrantes y conserva el emoji.
¿La limpieza estropea los emojis u otros idiomas?
No. Se conservan los zero width joiner dentro de las secuencias de emojis, los joiners dentro de palabras en persa, árabe o escrituras índicas, las etiquetas de las banderas de subdivisiones, un único selector de variación después de un carácter y las marcas de dirección junto a letras hebreas o árabes. Cada tipo de corrección tiene su propia opción, y las letras homógrafas solo se convierten en latinas si lo pides.
¿Se sube mi texto a algún servidor?
No. Todo ocurre en tu navegador. El HTML se analiza en un documento inerte, así que no se ejecuta ningún script, no se carga ninguna imagen ni otro recurso y no se envía nada.
¿Puede saber si un texto lo ha escrito una IA?
No. Solo busca caracteres invisibles e inusuales, contenido oculto y frases que parecen instrucciones. Encontrarlos o no, no dice nada sobre quién o qué escribió el texto.