复制提示词之前，先检查里面有没有藏起来的字

从博客、README 或帖子复制一段提示词，粘进 Claude Code，这个动作很常见。问题在于，网页上的文字不一定都看得见。Unicode 里有一类 tag 字符，肉眼几乎无法察觉，模型却会把它当成内容读进去。零宽空格也能起到类似作用。

对没有开发背景的读者来说，隐藏字符可以理解为：一段看起来正常的文字里，夹了肉眼不可见的字符。

有位日本业余开发者 ikasumi_works 做了个免费页面，专门在把提示词交出去之前做检查。页面地址是 ikasumiworks.com/en/prompt-check。作者说，他用 Claude Code 帮忙完成了这个工具。

它做几件事：

• 解出隐藏文本，包括 tag 字符和零宽空格，把实际内容显示出来
• 检查英文和日文里的注入模式，比如忽略之前的指令、读取 ~/.ssh、把数据发到外部 URL、\x 或 \u 转义、%XX、rot13
• 不限制长度，文本末尾藏的内容也会被检查
• 所有处理都在浏览器里完成，内容不会上传

它的判断基于模式匹配，作者也明确说会漏掉东西。页面列出了所有会检查的规则，至少能让使用者知道边界在哪里。这类工具不会给出安全结论，它做的是把看不见的内容摊开，让你在粘贴之前多看一眼。