PromptSign – Sigstore signing and verification for AI instruction files logo

PromptSign – Sigstore signing and verification for AI instruction files

Show HN:PromptSign——為 AI 指令檔案提供 Sigstore 簽名與驗證

訪問官網

工具概覽

PromptSign 是面向 AI 指令檔案的公鑰基礎設施。它對 AI 系統執行的技能、智慧體以及 CLAUDE.md / AGENTS.md 檔案進行簽名和驗證。網站稱:“為你的智慧體所服從的提示詞簽名。”以及“瞭解是誰釋出了你的 AI 所執行的技能、智慧體以及 CLAUDE.md / AGENTS.md 檔案,並驗證它們及其附帶的指令碼自簽名以來都沒有被更改。”

PromptSign 提供來源認證、完整性、問責和可撤銷性。它對技能中的每個檔案(包括指令碼)取 SHA-256 指紋,並用來自 GitHub、Google、Microsoft 或公司賬戶的已驗證身份對這些指紋簽名。簽名儲存在 .promptsign/bundle.json 檔案中隨技能一起分發。網站稱:“PromptSign 對技能中的每個檔案(包括它附帶的任何指令碼)取一個防篡改指紋(SHA-256 雜湊)。”以及“簽名儲存在一個小型 .promptsign/bundle.json 檔案中,隨技能一起分發。檢查時,PromptSign 會重新計算每個檔案的指紋並確認簽名,無需伺服器或網際網路連線。”

它提供命令列工具和瀏覽器內工具。CLI 接入 Claude Code 和 Codex 的 hook,以攔截未簽名或被篡改的指令。瀏覽器內工具執行同樣的簽名和驗證,檔案內容不會離開使用者的電腦。PromptSign 宣告,簽名能證明是誰釋出了檔案以及檔案沒有被更改,但不能證明它是安全的:“簽名證明是誰釋出了它,以及它沒有被更改。它並不證明它是安全的。”

定價

目錄尚未確認完整價格方案,請至官網查看目前額度、限制及計費方式。

訪問官網

價格與限制可能變動,請以官網為準,並確認幣別、付款週期、最低席位數和用量上限。

應用場景

  • 團隊用 PromptSign 為技能或智慧體簽名,讓使用者確切知道是誰釋出的。
  • 團隊用 PromptSign 驗證自簽名以來,包括附帶指令碼在內,沒有任何一個位元組被更改。
  • 團隊用 PromptSign 撤銷被洩露的金鑰或惡意行為者,讓使用者不再信任他們。
  • 團隊用 PromptSign 配合 Claude Code 和 Codex 的 hook 攔截未簽名或被篡改的指令。
  • 團隊用 PromptSign 在瀏覽器中對檔案簽名或驗證,內容不會離開自己的電腦。
  • 團隊用 PromptSign 在沒有伺服器或網際網路連線的情況下離線驗證技能。
  • 團隊用 PromptSign 把無金鑰簽名記錄到公開的透明日誌中。

功能特色

AI 助手

自然語言互動介面

工作流自動化

使用者評論

還沒有評論,來分享你的使用體驗吧