工具概覽
PromptSign 是面向 AI 指令檔案的公鑰基礎設施。它對 AI 系統執行的技能、智慧體以及 CLAUDE.md / AGENTS.md 檔案進行簽名和驗證。網站稱:“為你的智慧體所服從的提示詞簽名。”以及“瞭解是誰釋出了你的 AI 所執行的技能、智慧體以及 CLAUDE.md / AGENTS.md 檔案,並驗證它們及其附帶的指令碼自簽名以來都沒有被更改。”
PromptSign 提供來源認證、完整性、問責和可撤銷性。它對技能中的每個檔案(包括指令碼)取 SHA-256 指紋,並用來自 GitHub、Google、Microsoft 或公司賬戶的已驗證身份對這些指紋簽名。簽名儲存在 .promptsign/bundle.json 檔案中隨技能一起分發。網站稱:“PromptSign 對技能中的每個檔案(包括它附帶的任何指令碼)取一個防篡改指紋(SHA-256 雜湊)。”以及“簽名儲存在一個小型 .promptsign/bundle.json 檔案中,隨技能一起分發。檢查時,PromptSign 會重新計算每個檔案的指紋並確認簽名,無需伺服器或網際網路連線。”
它提供命令列工具和瀏覽器內工具。CLI 接入 Claude Code 和 Codex 的 hook,以攔截未簽名或被篡改的指令。瀏覽器內工具執行同樣的簽名和驗證,檔案內容不會離開使用者的電腦。PromptSign 宣告,簽名能證明是誰釋出了檔案以及檔案沒有被更改,但不能證明它是安全的:“簽名證明是誰釋出了它,以及它沒有被更改。它並不證明它是安全的。”
定價
目錄尚未確認完整價格方案,請至官網查看目前額度、限制及計費方式。
訪問官網價格與限制可能變動,請以官網為準,並確認幣別、付款週期、最低席位數和用量上限。
應用場景
- 團隊用 PromptSign 為技能或智慧體簽名,讓使用者確切知道是誰釋出的。
- 團隊用 PromptSign 驗證自簽名以來,包括附帶指令碼在內,沒有任何一個位元組被更改。
- 團隊用 PromptSign 撤銷被洩露的金鑰或惡意行為者,讓使用者不再信任他們。
- 團隊用 PromptSign 配合 Claude Code 和 Codex 的 hook 攔截未簽名或被篡改的指令。
- 團隊用 PromptSign 在瀏覽器中對檔案簽名或驗證,內容不會離開自己的電腦。
- 團隊用 PromptSign 在沒有伺服器或網際網路連線的情況下離線驗證技能。
- 團隊用 PromptSign 把無金鑰簽名記錄到公開的透明日誌中。
功能特色
AI 助手
自然語言互動介面
工作流自動化
使用者評論
還沒有評論,來分享你的使用體驗吧