讓影子 AI 變透明，
個資外洩即時示警。
員工自行使用的 ChatGPT、Claude、Gemini —— 沒有經過 IT 審核、沒有任何紀錄的「影子 AI」，正是企業資料外洩的盲點。Prompt Filter 以瀏覽器擴充功能記錄每一段送往 AI 的提示詞與檔案，偵測到身分證字號等個資立即提醒，並集中保存於企業自有的雲端，讓資安與法遵團隊看得見、管得住。
影子 AI，看得見才管得住
禁用 AI 擋不住員工的使用需求；先讓使用狀況透明，再訂出合理的政策。
導入前：黑箱
- 不知道誰在用、用哪一個 AI 服務
- 客戶個資、合約、原始碼被貼進對話框，沒人察覺
- 發生外洩事件時，無紀錄可查、無從舉證
導入後：透明
- 誰在什麼時間、用了哪個 AI，一目了然
- 送了什麼：提示詞全文、上傳檔案名稱與雜湊
- 含不含個資：當下提醒員工，後台自動標記與篩選
實際執行畫面
以下為系統實際運作的示意（範例使用公開的測試用字號 A123456789）。
送出的當下就收到提醒
員工在 ChatGPT、Claude 或 Gemini 輸入身分證字號，頁面右下角立即跳出個資提醒。偵測會驗證檢查碼，也支援全形字、空白與連字號寫法，降低誤判與規避。
每一筆都有標記
紀錄先存在員工自己的瀏覽器，含個資的紀錄自動加上紅色標籤，可一鍵篩選「含個資」，員工也能自我檢視。
集中稽核，個資不落地
紀錄同步到企業雲端時，身分證字號自動遮蔽為 A********9，原始請求不上傳。管理者看得到「誰、在哪個 AI、送了多少個資」，但後台本身不會變成另一個個資庫。
目前功能
已可部署使用的能力。
多平台提示詞擷取
支援 ChatGPT、Claude、Gemini，NotebookLM 為實驗性支援。在瀏覽器端攔截送出的請求，不需修改 AI 服務。
個資偵測與提醒
偵測身分證與居留證字號（含檢查碼驗證），送出當下提醒員工；同步到雲端的內容自動遮蔽。
檔案上傳紀錄
記錄上傳檔案的名稱、類型、大小與 SHA-256 雜湊；大型檔案僅保留中繼資料。
本機優先
紀錄先存於使用者瀏覽器的 IndexedDB，可自行搜尋、篩選與匯出。
集中同步
以帳號登入取得短效 token，將紀錄同步到 Cloudflare D1；變更密碼或停用帳號後舊 token 立即失效。
明確同意
首次使用必須閱讀並同意記錄範圍，未同意前不會擷取任何內容。
管理後台
限定授權的 Google 帳號登入，可集中檢視、搜尋、匯出紀錄並管理使用者帳號。
運作方式
三個步驟，不改變員工原本使用 AI 的習慣。
安裝擴充功能
在員工的 Chrome 安裝 Prompt Filter，首次啟用時完成同意與帳號登入。
自動擷取
使用 AI 服務時，送出的提示詞與檔案資訊會即時記錄於本機。
集中治理
紀錄同步至企業的雲端，由管理者統一稽核與分析。
以 AI 設定攔截政策
從「記錄」走向「把關」：管理者只要用自然語言描述規則，由 AI 判斷內容是否可以送出。
- AI 政策設定：例如
禁止上傳客戶個資與身分證字號、原始碼與 API 金鑰不得送出、未公開財報需經主管核准。 - 即時攔截、遮罩或警示：在提示詞送出前檢查，依政策阻擋、自動遮蔽敏感片段或提醒使用者。
- 敏感資料偵測：身分證字號已上線，將擴充至手機、信用卡、帳密與金鑰、機密標記文件、內部專案代號等。
- 送出前自動脫敏、回應後還原：個資以代號送給 AI，顯示回應時再還原為原文，對照表只存在本機。
- 部門與群組政策：不同單位套用不同規則與可用的 AI 服務。
- 稽核報表與告警：違規趨勢統計、即時通知資安人員。
- 擴充支援：更多生成式 AI 服務與企業內部 AI 平台。