ghostchars 开源检测代码与提示词中的隐形 Unicode 攻击

Anton Soloviev 发布 ghostchars 0.1.5，用于检测代码、文档和 LLM 提示词中双向控制符、tag 字符、variation selector、隐形字符和同形字等隐藏 Unicode。对 83,494 份公开提示词的普查发现 3 份文档藏有 tag 或 variation selector 隐写载荷，工具解码其中 2 份；另有 401 份文档报告 18,390 条发现，人工核查 53% 并非隐藏文本。工具提供库、CLI、GitHub Action、pre-commit 钩子和纯本地网页版，未发布的 checkout 新增 styled-text 规则与 --fix 修复。