jevbooks

← 全部项目

promptrejectormcp

revsmoke/promptrejectormcp · 项目主页

在 AI 代理行动前筛查提示、技能文件和 MCP 工具描述。

校验与安全门0.99次选分类: 内容审核漏斗
README 自动摘要

根据 README 自动整理于 2026年10月1日,不是本站运行记录。运行步骤和作者声称的效果仍需核验。

这是什么

Prompt Rejector 在 AI 代理行动前筛查提示、技能文件和 MCP 工具描述,结合确定性安全检查、TypeSafe AI Jev 判断和可配置的推理模型。它面向调用扫描器并根据其决策行动的开发者和代理。

它怎么用 Jev

Jev 识别本地规则遗漏的可疑指令,例如工具参数描述中的凭据窃取文本。应用程序随后返回 block,并在违规路径提供证据。重复请求使用缓存结果。安装扫描器不会自动拦截工具调用;应用程序必须调用它并根据决策行动。

用到的原语:choice

值得抄的做法

将确定性检查与聚焦的 Jev 判断和可配置推理模型结合,然后根据返回的决策行动。

怎么试

git clone --branch main https://github.com/revsmoke/promptrejectormcp.git && cd promptrejectormcp && npm ci && npm run build && node dist/test/ai/historicalReplayTests.js

去 GitHub 看

开始使用 Jev:API key 与第一个请求 →

README 片段的模型判断

项目信号使用仓库元信息、已有摘要与 README 前 700 个字符;没有通读完整项目。“未检出”仅表示这些材料中未检出,并不证明项目没有该能力。这里保留原始判断与实际记录的模型、日期,不是源码审计或运行验收。

模型与判定日期

收录门禁
jev-1.13.0
项目信号
jev-1.13.0
项目分类
jev-1.13.0
模式标签
jev-1.13.0

证据

这些信号只读取仓库元信息、已有摘要与清理后的 README 前 700 字符。≥ 0.60 表示片段中有提及,≤ 0.40 表示未检出,中间为未判定;都不是源码审查或运行结果。「可运行工具」题排除了研究实验,「推荐」题筛的是学习案例 Top 10,不是内容质量合格与否。

  • Jev 是项目的核心片段中未检出0.26
  • 展示了 System One 用法片段中未检出0.22
  • 写了怎么处理不确定片段中未检出0.08
  • 给出了实测数字片段中未检出0.10
  • 是能跑起来的工具在材料中检出0.94
  • 学习案例 Top 10 候选信号片段中未检出0.33
  • 是模型本身的复刻片段中未检出0.08
  • 解决的问题够普遍(0–2)按 0–2 打分1.78 / 2
  • 与 Jev 相关在材料中检出0.95
信号
Jev 是项目的核心0.26展示了 System One 用法0.22写了怎么处理不确定0.08给出了实测数字0.10是能跑起来的工具0.94学习案例 Top 10 候选信号0.33是模型本身的复刻0.0800.51解决的问题够普遍(0–2)1.78 / 2012

无判定区(0.40–0.60)

设计模式
漏斗0.88黑匣子0.6400.51

无判定区(0.40–0.60)

各阶段的 Jev 模型与判定日期见上方记录。简介由 DeepSeek V4.1 Flash 于 2026年10月1日 读 README 写成。