Prompt Inspector

탐지는 5계층 퍼널로 동작하며, 각 계층은 이전보다 조금 더 정밀하게 걸러냅니다. 전역 해시 캐시는 반복된 입력에 대해 거의 제로에 가까운 지연으로 이전 결과를 돌려줍니다. 민감 단어 계층은 Aho-Corasick 오토마타로 키워드와 정규식 패턴을 매칭하고 일치하면 즉시 중단합니다. 시맨틱 계층은 벡터 임베딩으로 키워드 규칙이 놓치는 바꿔 말한 공격과 난독화된 인젝션을 잡습니다. 선택적 AI 리뷰가 회색 지대 입력을 처리하고, 중재 단계가 각 계층을 신뢰도 점수가 붙은 최종 판정으로 종합합니다.

프로젝트에 따르면 대부분의 요청은 처음 두 계층에서 3밀리초 미만으로 해결됩니다. 전체 시맨틱 분석은 약 30밀리초에 끝납니다. 이 수치를 지탱하는 것이 퍼널 설계입니다. 뻔한 위협은 키워드 계층에서 멈추고, 모호한 입력만 파이프라인을 더 내려갑니다. 이 분리가 흔한 경우에 엔진을 빠르게 유지하면서도 어려운 경우에 실제 연산을 쓸 수 있게 합니다.

각 테넌트가 자체 단어 목록을 정의하고, 엔진은 두 가지 매칭 전략을 지원합니다. 리터럴 매칭은 Aho-Corasick 오토마타에서 실행되며, 키워드를 아무리 많이 설정해도 전체 입력을 선형 시간에 한 번 훑습니다. 정규식 패턴은 전화번호와 카드 형식 같은 구조화 데이터를 담당합니다. 단어가 일치하면 파이프라인이 즉시 중단되므로, 이 계층은 안전망이자 속도 지름길 역할을 합니다.

모호한 중간 지대에 놓인 입력은 언어 모델의 두 번째 의견으로 에스컬레이션됩니다. 지원되는 리뷰어에는 DeepSeek, Qwen, Gemini가 있습니다. 이 계층은 오탐을 줄이기 위해 존재하며 선택 사항으로 남아, 배포가 필요할 때 파이프라인을 완전히 결정론적으로 유지할 수 있습니다. 시맨틱 계층이 명확한 점수를 내면 리뷰는 완전히 건너뜁니다.

AI 리뷰어가 새 공격을 확인하면 엔진은 변형 페이로드를 생성해 스스로 벡터 데이터베이스에 추가합니다. 시간이 지나면 페이로드 라이브러리는 누군가 손으로 유지하는 고정 목록이 아니라 시스템이 실제로 본 위협에서 자랍니다. 엔터프라이즈 에디션은 프로덕션 위협에서 실시간으로 갱신되는 수백만 규모의 유지 관리형 페이로드 라이브러리를 더합니다.

Prompt Inspector는 REST API, 공식 Python SDK, 공식 Node.js SDK, MCP 서버를 제공합니다. MCP 서버는 Cursor, VS Code Copilot, Claude Desktop, Dify에서 동작하고, Skill 연동은 OpenClaw와 Claude Code를 포함합니다. 모든 클라이언트는 동일한 App API Key로 인증하며, X-App-Key 헤더나 bearer 토큰으로 보내므로 키 하나로 스택 전체를 덮습니다.

코어는 AGPL-3.0 라이선스로 오픈소스이며 복제해 자체 인프라에서 실행할 수 있습니다. 엔터프라이즈 에디션은 페이로드 라이브러리 유지 관리, 사용자 정의, 프라이빗 배포, 전담 지원을 그 위에 얹습니다. 이 구분은 개인 개발자에게 무료로 동작하는 가드레일을, 기업에 필요할 때 지원되는 경로를 줍니다.