零宽字符检测器

零宽字符检测器

文本中经常隐藏着肉眼看不见的 Unicode 字符——零宽字符、字节顺序标记、双向控制符、AI 隐写水印等。这些不可见字符可能来自复制粘贴、富文本编辑器、AI 生成内容或供应链攻击，造成难以排查的 bug、审计风险或数据泄露隐患。

本工具实时扫描并高亮显示你粘贴的任何文本中的所有不可见字符，按类别统计，支持按需清除——全部删除或仅清除特定类型（零宽字符、双向控制字、标签字符等），一键复制或下载清洁文本。

检测范围

本工具覆盖以下不可见 Unicode 字符类别：

• 零宽字符（Zero-Width）：ZWSP（U+200B）、ZWNJ（U+200C）、ZWJ（U+200D）、Word Joiner（U+2060）
• 字节顺序标记（BOM）：U+FEFF，常在跨平台文件传输中出现
• 双向控制字符（Bidi Control）：LRE、RLE、PDF、LRO、RLO（U+202A-202E）、隐式方向标记（U+200E、U+200F）、隔离符（U+2066-2069），包括 Trojan-Source 攻击的常用向量
• 软连字符（Soft Hyphen）：U+00AD，在自动换行位置插入但无实际显示
• 字体变体选择符（Variation Selectors）：U+FE00-FE0F、U+E0100-E01EF，用于调整字形但不显示为字符
• 标签字符（Tag Characters）：U+E0000-E007F，AI 模型（如 ChatGPT）用于隐写水印的范围

使用步骤

1. 在「粘贴内容」框中粘贴你的文本。
2. 工具会即时扫描并用颜色高亮所有不可见字符，下方显示按类型统计的数量。
3. 选择清除模式：
   • 清除全部 — 移除所有不可见字符
   • 仅清零宽字符 — 只移除 ZWSP、ZWNJ、ZWJ、Word Joiner
   • 仅清双向控制 — 只移除 Bidi 控制字符
   • 仅清标签字符 — 只移除 Tag 字符（AI 水印）
   • 仅清变体选择符 — 只移除字体变体符
4. 点击「复制清洁文本」或「下载 .txt」获得结果。

常见场景

• AI 输出审查 — ChatGPT、Claude、Copilot 等生成的文本可能含隐写水印（Tag 字符），本工具可快速检出并清除。
• 供应链代码审查 — 在接收第三方代码或依赖前扫描 Trojan-Source 攻击，特别是双向控制字符伪装的逻辑反转。
• 邮件反钉鱼 — 复制自邮件、即时通讯的文本可能包含跟踪像素、格式控制符或恶意双向字符，清除后更安全。
• 复制粘贴清理 — 从 Word、Google Docs、在线文章粘贴到纯文本编辑器时常残留隐形格式标记，本工具一键清洁。
• 文本泄密调查 — 用 Tag 字符或其他不可见标记对敏感文档做隐式追踪，本工具帮你识别隐藏的元数据标签。

为什么需要纯客户端处理

将含有隐形字符或水印的文本上传到服务器检测存在多重风险：

• 隐私泄露 — 你的代码片段、邮件内容、AI 输出可能被服务端日志或分析系统捕获，违反组织敏感性要求。
• Trojan-Source 样本无需外传 — 接收的可疑代码不应离开本地环保，本地分析避免了病毒或恶意样本的传播风险。
• 完全离线可用 — 本工具纯浏览器 JavaScript 运行，无需网络连接或账号登录，断网状态下也能工作。

相关工具

如果你需要处理更广泛的 Unicode 问题，以下工具可能有帮助：

• Unicode 文本转换器 — 在多种 Unicode 编码格式（UTF-8、UTF-16、Base64、十六进制等）之间转换，适合调试编码问题。
• 字符串转义工具 — 生成 JavaScript、Python、JSON 等编程语言的转义字符串，处理特殊字符和引号。