工具概览
PromptSign 是面向 AI 指令文件的公钥基础设施。它对 AI 系统运行的技能、智能体以及 CLAUDE.md / AGENTS.md 文件进行签名和验证。网站称:“为你的智能体所服从的提示词签名。”以及“了解是谁发布了你的 AI 所运行的技能、智能体以及 CLAUDE.md / AGENTS.md 文件,并验证它们及其附带的脚本自签名以来都没有被更改。”
PromptSign 提供来源认证、完整性、问责和可撤销性。它对技能中的每个文件(包括脚本)取 SHA-256 指纹,并用来自 GitHub、Google、Microsoft 或公司账户的已验证身份对这些指纹签名。签名保存在 .promptsign/bundle.json 文件中随技能一起分发。网站称:“PromptSign 对技能中的每个文件(包括它附带的任何脚本)取一个防篡改指纹(SHA-256 哈希)。”以及“签名保存在一个小型 .promptsign/bundle.json 文件中,随技能一起分发。检查时,PromptSign 会重新计算每个文件的指纹并确认签名,无需服务器或互联网连接。”
它提供命令行工具和浏览器内工具。CLI 接入 Claude Code 和 Codex 的 hook,以拦截未签名或被篡改的指令。浏览器内工具执行同样的签名和验证,文件内容不会离开用户的电脑。PromptSign 声明,签名能证明是谁发布了文件以及文件没有被更改,但不能证明它是安全的:“签名证明是谁发布了它,以及它没有被更改。它并不证明它是安全的。”
定价
目录尚未确认完整价格档位,请到官网查看当前额度、限制及计费方式。
访问官网价格与限制可能变化,请以官网为准,并确认币种、付款周期、最低席位数和用量上限。
应用场景
- 团队用 PromptSign 为技能或智能体签名,让使用者确切知道是谁发布的。
- 团队用 PromptSign 验证自签名以来,包括附带脚本在内,没有任何一个字节被更改。
- 团队用 PromptSign 撤销被泄露的密钥或恶意行为者,让使用者不再信任他们。
- 团队用 PromptSign 配合 Claude Code 和 Codex 的 hook 拦截未签名或被篡改的指令。
- 团队用 PromptSign 在浏览器中对文件签名或验证,内容不会离开自己的电脑。
- 团队用 PromptSign 在没有服务器或互联网连接的情况下离线验证技能。
- 团队用 PromptSign 把无密钥签名记录到公开的透明日志中。
功能特性
AI 助手
自然语言交互界面
工作流自动化
用户评论
还没有评论,来分享你的使用体验吧