Agent 不可见文本监控

捕获 AI 代理读取但用户看不到的文本，防止提示注入与隐秘指令

痛点

HN 上有人展示了一个 MCP 服务器，用于发现 AI 代理读取但人类不可见的文本（如白色文字、零宽字符）。这类隐藏文本可能被恶意网站用来注入指令，操控代理行为，而用户完全无从察觉。

方案

开发一个浏览器扩展或代理中间件，在 AI 代理读取网页或文档时，实时提取并高亮所有不可见文本、零宽字符和隐藏 HTML 元素，并给出风险评分。支持在代理执行前拦截或警告。

用户

使用 AI 代理浏览网页的开发者、安全研究员、注重隐私的高级用户。

MVP

解析网页文本层；检测不可见字符和 CSS 隐藏元素；高亮显示并生成报告；简单规则引擎标记可疑指令；通过 MCP 或 API 集成到代理工作流。

变现

开源基础版 + 企业版提供自定义规则、团队策略和审计日志。

为何现在

AI 代理开始自主浏览网页，提示注入攻击成为真实威胁，但缺乏用户侧可见性工具。