Bezpečnostní kontrola

AI Security Scanner

Zkontrolujte instrukce AI agenta před jejich spuštěním.

Lokální kontrola · Bez nahrávání · Bez spouštění

Co tento scanner kontroluje

Externí instrukce a vzory stáhni-pak-spusť (KT-EXT-*)
Přístup k přihlašovacím údajům a exfiltrace secretů (KT-SEC-*)
Eskalace privilegií, destruktivní příkazy, dynamické spouštění (KT-EXEC-*)
Perzistentní mutace konfigurace a chování hooků (KT-PERSIST-*, KT-HOOK-*)
Obfuskace via bidi, zero-width a kódované bloky (KT-OBF-*)
Konfigurace MCP serverů a protichůdné zásady mezi soubory (KT-MCP-*, KT-XFILE-*)

Podporované soubory

.md, .mdc, .json, .yaml, .yml — až 10 souborů, každý 256 KiB, celkem 1 MiB. Obsah je klasifikován podle formátu a parsován s omezenou hloubkou (32) a počtem uzlů (5k).

Hranice lokálního zpracování

Soubory a vložený text zůstávají v paměti prohlížeče, lokálně se parsují, deterministicky vyhodnocují a escapovaně vizualizují. Žádný upload, spuštění ani reputace.

Co nekontroluje

Síťovou reputaci nebo vzdálené blocklisty
Úplnou analýzu programu nebo běh
Netextové ZIP/repozitář skenování
Vynucování politik nebo celkové skóre bezpečnosti

Časté dotazy

Kde se zpracovává můj obsah?

Zcela ve vašem prohlížeči. Nic se neposílá na servery ani API třetích stran.

Co se stane s mými soubory?

Jsou načteny přes File API do paměti, klasifikovány a lokálně parsovány, pak zahozeny když opustíte stránku.

Je čistý výsledek záruka?

Ne. Scanner je lokální heuristická pomůcka s ohraničenými parsery a explicitní coverage. Vždy ručně zkontrolujte findings a coverage.