Prompt-injection check (x402)

com.onrender.prompt-injection-check由 prompt-injection-check.onrender.com 發布官方發布者v0.7.0更新於 Oct 25, 2026

Prompt-injection check and safe web fetch for agents, span offsets. Free trial, then $0.005 x402.

已驗證Streamable HTTP可網頁執行網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

遠端 MCP 伺服器，用於檢查不受信任的文字或網頁是否含有提示注入，並回傳判定、評分與證據片段。

可以做什麼
在代理依據不受信任的文字或 URL 行動前檢查提示注入，回傳判定、評分、意圖、摘要，以及附字元位移的證據片段，並將隱藏 HTML 與不可見字元納入考量。一次抓取 1 至 10 個公開 https 頁面，回傳狀態、標題、乾淨的 markdown、判定、證據片段，以及移除被標記句子後的 safe_markdown，並遵守 robots.txt。對單一文字或單一 URL 提供免費試用檢查，每個來源每個 UTC 日限 3 次呼叫。重播包含 24 個案例的公開已知答案集，以便在付費前驗證偵測器。
適用情境
適用於助理要處理抓取頁面、使用者提供文字或抓取 URL 等不受信任內容，並希望在依據其行動前先篩查注入嘗試的情境。免費試用與自我測試可讓您在決定付費呼叫前評估偵測器。
執行需求
遠端 streamable HTTP 端點；未宣告本機執行環境、帳號或 API 金鑰。付費工具需透過 x402 在 Base 上以 USDC 支付，每項或每個抓取 URL 0.005 美元。需要能存取該端點及被抓取的頁面。
安裝前請注意
付費工具會產生費用：每個檢查項或抓取 URL 0.005 美元 USDC，透過 x402 在 Base 上結算，費用隨用量增加。伺服器會代您抓取公開網頁，並將您提交的文字傳送給第三方服務分析。免費試用每個來源每個 UTC 日限 3 次，抓取失敗也計入次數。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Prompt-injection check (x402)，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.onrender.prompt-injection-check%2Fprompt-injection-check/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "prompt-injection-check-x402": {
      "type": "http",
      "url": "https://prompt-injection-check.onrender.com/mcp"
    }
  }
}

工具

5

check_prompt_injection

Prompt-injection check (paid, x402)

Check untrusted texts or URLs for prompt injection before your agent reads them. Per item: verdict (safe, suspicious, injection), score, intents, a one-sentence human_summary and evidence spans with code point, UTF-8 byte and UTF-16 offsets. Hidden HTML and invisible characters are weighed. Deterministic rules for EN, with override and agent-addressed phrases also in NL and DE; a clean verdict is not a guarantee. Try it free first with try_check_prompt_injection (3 calls a day). Costs $0.005 USDC per item on Base via x402: the first call without payment returns the payment requirements; pay with an x402-capable MCP client (_meta['x402/payment']) or call POST https://prompt-injection-check.onrender.com/check over HTTP x402.

輸入參數modeurlstextsthresholdincludeSanitizedText

fetch_and_check

Fetch web pages as markdown with a prompt-injection check (paid, x402)

Fetch 1 to 10 public https pages in one call. Per URL: status, final_url, title, clean markdown, verdict (safe, suspicious, injection), intents, evidence spans (offsets into the markdown or the raw HTML for hidden content) and safe_markdown with flagged sentences removed. robots.txt is respected. Fetch plus check in one call. Free trial with your own URL: try_fetch_and_check. Costs $0.005 USDC per URL fetched successfully on Base via x402; failed URLs are free. The first call without payment returns the payment requirements for the URLs that were fetched; pay with an x402-capable MCP client (_meta['x402/payment']) or POST https://prompt-injection-check.onrender.com/fetch-check.

輸入參數urls必填thresholdincludeMarkdown

try_check_prompt_injection

Free trial: prompt-injection check on your own text

Free, no payment. Same check and same output as check_prompt_injection for 1 text of at most 4000 characters, plus a trial object with remaining_today and how to upgrade. 3 free calls per source per UTC day, shared with try_fetch_and_check and POST https://prompt-injection-check.onrender.com/try/check; after that the tool returns an error with the paid route.

輸入參數text必填thresholdincludeSanitizedText

try_fetch_and_check

Free trial: fetch one web page with a prompt-injection check

Free, no payment. Same fetcher, safety rules and output as fetch_and_check for 1 public https URL, plus a trial object. 3 free calls per source per UTC day, shared with try_check_prompt_injection; failed fetches also use a call.

輸入參數url必填thresholdincludeMarkdown

selftest

Free self-test

Free. Replays the published known-answer set v1.2 (24 cases) and returns score and sha256, so you can verify the detector before paying.

輸入參數details

版本歷史

2
  1. v0.7.0最新Oct 25, 2026
  2. v0.6.0Oct 25, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。