﻿DETECTOR DE PROMPT INJECTION · VERSÃO WINDOWS

COMO ABRIR (sem instalar nada)
1. Clique com o botão direito no .zip > Extrair tudo > Extrair.
   Importante: extraia antes de abrir. Não abra o arquivo de dentro do .zip.
2. Dê dois cliques em "Detector-Prompt-Injection.html". Ele abre no navegador
   (Microsoft Edge ou Google Chrome atualizados).
   Para escolher o navegador: botão direito > Abrir com > Microsoft Edge.
3. Arraste os arquivos para a área tracejada ou clique em "Escolher arquivos".

Se o Windows exibir aviso sobre arquivo baixado da internet: botão direito no
arquivo > Propriedades > marque "Desbloquear" > OK.

O QUE É
Ferramenta para examinar PDF, XML (NF-e, CT-e, NFS-e) e TXT do SPED (ECD, EFD) antes de
enviar o arquivo a qualquer IA. Ela procura:
  - texto escondido do leitor humano: cor do fundo, corpo minúsculo, modo invisível, fora da página;
  - instruções dirigidas a IA em metadados, anotações, comentários XML, campos e históricos;
  - caracteres Unicode invisíveis, inclusive texto contrabandeado em "Unicode Tags";
  - assinatura digital da NF-e (conferida no próprio computador) e o alerta de que um
    comentário pode ser inserido depois da assinatura sem invalidá-la.

PRIVACIDADE
Funciona 100% offline. Uma política de segurança embutida no arquivo bloqueia qualquer
acesso à rede: nenhum documento sai do seu computador. Pode desligar a internet para conferir.

PRIMEIRO TESTE
Clique em "Testar com os exemplos da palestra". Os mesmos exemplos estão na pasta
"Exemplos" para você arrastar e ver o resultado. Todos os dados são fictícios: CNPJs com
dígito verificador inválido, NF-e em homologação (sem valor fiscal) e certificado didático.

COMO LER O RESULTADO
  Vermelho  (Injeção provável): texto oculto ou instrução à IA. Não envie o arquivo a uma IA
            sem tratar o achado e registrá-lo no papel de trabalho.
  Âmbar     (Atenção): comentários, anexos, caracteres invisíveis, assinatura que não confere.
  Verde     (Nada encontrado): nenhum padrão conhecido. Não é atestado de autenticidade.
O botão "Baixar relatório" gera um .txt com o SHA-256 de cada arquivo e os achados, para
juntar ao papel de trabalho.

TAMANHO DOS ARQUIVOS
  PDF: até 500 MB, com qualquer número de páginas. As páginas são examinadas uma a uma,
       com memória constante (cerca de 60 páginas por segundo; 6.000 páginas em ~2 min).
       Acima de 500 MB, divida o PDF em partes.
  TXT do SPED, CSV, HTML: lidos em blocos de 8 MB, sem limite prático (400 MB em ~7 s).
  XML: até 50 MB com conferência da assinatura; acima disso, varredura em blocos.
  O botão "Cancelar exame" interrompe a qualquer momento.

LIMITES
Não lê texto dentro de imagens nem PDFs escaneados sem camada de texto. Não substitui o
exame pericial. Confira a chave de acesso no portal da SEFAZ e a cadeia ICP-Brasil do
certificado na fonte oficial.

Detector de Prompt Injection v1.1 · Prof. Carlos Chelfo · ChelfoIA
XI Fórum de Perícia Contábil do DF · laudo-ia-forum-pericia-df.vercel.app
Material didático, de uso livre, fornecido sem garantia.
