企業生成式 AI 的資安入口
看見每一段送往 AI 的內容，
看見每一段送往 AI 的內容，
再決定該不該放行。
Prompt Filter 以瀏覽器擴充功能記錄員工在 ChatGPT、Claude、Gemini 等生成式 AI 服務中輸入的提示詞與上傳的檔案，集中保存於企業自有的雲端，協助資安與法遵團隊掌握 AI 使用狀況，並逐步走向以 AI 政策即時把關。
目前功能
已可部署使用的能力。
已提供
多平台提示詞擷取
支援 ChatGPT、Claude、Gemini，NotebookLM 為實驗性支援。在瀏覽器端攔截送出的請求，不需修改 AI 服務。
已提供
檔案上傳紀錄
記錄上傳檔案的名稱、類型、大小與 SHA-256 雜湊；大型檔案僅保留中繼資料。
已提供
本機優先
紀錄先存於使用者瀏覽器的 IndexedDB，可自行搜尋、篩選與匯出。
已提供
集中同步
以帳號登入取得短效 token，將紀錄同步到 Cloudflare D1；變更密碼或停用帳號後舊 token 立即失效。
已提供
明確同意
首次使用必須閱讀並同意記錄範圍，未同意前不會擷取任何內容。
已提供
管理後台
限定授權的 Google 帳號登入，可集中檢視、搜尋、匯出紀錄並管理使用者帳號。
運作方式
三個步驟，不改變員工原本使用 AI 的習慣。
安裝擴充功能
在員工的 Chrome 安裝 Prompt Filter，首次啟用時完成同意與帳號登入。
自動擷取
使用 AI 服務時，送出的提示詞與檔案資訊會即時記錄於本機。
集中治理
紀錄同步至企業的雲端，由管理者統一稽核與分析。
發展藍圖
以 AI 設定攔截政策
從「記錄」走向「把關」：管理者只要用自然語言描述規則，由 AI 判斷內容是否可以送出。
- AI 政策設定：例如
禁止上傳客戶個資與身分證字號、原始碼與 API 金鑰不得送出、未公開財報需經主管核准。 - 即時攔截、遮罩或警示：在提示詞送出前檢查，依政策阻擋、自動遮蔽敏感片段或提醒使用者。
- 敏感資料偵測：個資、帳密與金鑰、機密標記文件、內部專案代號等。
- 部門與群組政策：不同單位套用不同規則與可用的 AI 服務。
- 稽核報表與告警：違規趨勢統計、即時通知資安人員。
- 擴充支援：更多生成式 AI 服務與企業內部 AI 平台。