# Invisible Character Checker

> 貼上文字或程式碼，把看不見的字元揪出來：零寬空白、Bidi 控制字元（Trojan Source）、Unicode 標籤字元、奇怪的空格、混進英文的西里爾字母，附 code point。不上傳。

- URL: https://bytescope.dev/zh-Hant/invisible-characters/
- Locale: zh-Hant · Also: [en](https://bytescope.dev/en/invisible-characters.md) · [ja](https://bytescope.dev/ja/invisible-characters.md)
- Runs: 檔案不會離開你的瀏覽器 — 全部在本機處理。
- Requires: Any modern browser (Chrome, Edge, Firefox, Safari), desktop and mobile.
- Updated: 2026-09-08

## What it does

文字裡可以藏著在螢幕上完全不佔位置、卻會改變意思的字元：一個零寬空白讓搜尋對不到，一個由右到左的覆寫字元讓程式碼看起來跟編譯出來的不一樣，一串 Unicode 標籤字元拼出一句只有語言模型讀得到的指令，或是英文單字裡混進一個西里爾字母的 а，連結就跑到別的地方去了。把文字貼進來，或丟一個最大 20 MiB 的文字檔（編碼自動判斷），所有可疑的字元會在原位顯示成 `ZWSP`、`RLO`、`TAG a` 這樣的標記，附上 code point、Unicode 名稱和分類。不上傳，分析全在這個分頁裡做。

### 會標出哪些

雙向控制字元——U+202A 到 U+202E、U+2066 到 U+2069，以及 LRM、RLM、ALM——這是 Trojan Source 攻擊的手法，審閱者在螢幕上看到的程式碼，跟編譯器讀到的不是同一份。零寬字元：U+200B ZWSP、U+200C ZWNJ、U+200D ZWJ、U+2060 WJ、U+FEFF。Unicode 標籤字元 U+E0000 到 U+E007F，會解回它藏的 ASCII——這是把指令偷渡給 LLM 做 prompt injection 的已知手法。不尋常的空格：NBSP、thin／narrow space、全形空格 U+3000。變體選擇器，一連串出現時可能夾帶隱藏資料。其他格式字元像軟連字號、控制字元、私人使用區的 code point。同形字：混進英文單字裡的西里爾或希臘字母——例如用西里爾的 р 和 а 拼出來的 `paypal`——用 Unicode UTS #39 的 confusables 資料找出混合文字系統的單字。三種模式（一般文字、程式碼、網址或帳號）只改變顯示的嚴重度，不改變偵測內容。

### 哪些會被認定是正常用法

不是每個零寬字元都是攻擊。emoji 的 ZWJ 序列（家庭、職業那些 emoji）、國旗的標籤序列、emoji 呈現選擇器、波斯文與印度系文字裡的 ZWNJ 和 ZWJ、中日文裡的全形空格、檔案開頭的 BOM，這些都顯示成資訊而不是警告。「清除」預設刪掉 Bidi、標籤和零寬字元，但會放過上面這些正常用法；同形字只會替換你逐字確認過的單字，因為希臘文句子裡的希臘文單字不是假的。結果可以複製，也可以下載成檔案。

### 它的限制

找到這些字元，不代表文字是 AI 寫的；沒找到，也不代表不是。網路上很多「ChatGPT 浮水印字元」的說法，其實是普通的排版——不斷行空格、窄空格、長破折號——文書軟體和網頁幾十年來本來就會塞這些進去。同形字檢查只看混合文字系統：整個單字都用西里爾字母拼的，對它來說就是一個正常的西里爾文單字。正常用法的判斷兩個方向都可能出錯。而字型層面的混淆，像某些字型裡小寫 l 和大寫 I 長得一模一樣，那不是 Unicode 的問題，這裡偵測不到。

## Limits

Does not tell whether text was written by AI, does not detect words spelled entirely in another script (only mixed-script words), and does not catch font-level look-alikes such as l and I.

## FAQ

### 這能判斷一段文字是不是 ChatGPT 或 AI 寫的嗎？

不能。找到這些字元，不代表文字是 AI 寫的；沒找到，也不代表不是。網路上流傳的「ChatGPT 浮水印字元」——不斷行空格、窄空格、長破折號——大多是普通排版，文書軟體、網頁編輯器、從瀏覽器複製貼上，自己就會產生。這頁能告訴你的是：到底有哪些字元、在哪裡。要怎麼解讀，由你自己判斷。

### 零寬空白是什麼？它怎麼跑進我的文字裡的？

U+200B ZWSP 是一個沒有寬度的字元，標記這裡可以斷行。它通常是從網頁、聊天軟體或某些編輯器複製貼上時帶進來的，平常完全看不見，直到搜尋對不到、帳號被一個「長得一樣」的名字搶走、檔名怎麼都打不開。把文字貼進來，每一個都會顯示成 `ZWSP` 標記，按「清除」就能刪掉——U+200C ZWNJ、U+200D ZWJ、U+2060 WJ、U+FEFF 這些相關字元也是同樣處理。

### Trojan Source 是什麼？怎麼檢查程式碼有沒有中招？

Trojan Source 是把雙向控制字元（U+202A 到 U+202E、U+2066 到 U+2069）塞進原始碼，讓審閱者在螢幕上看到的順序，跟編譯器讀到的順序不同——一段註解可以在視覺上把一行敘述吃掉，一個字串可以在看起來不是結尾的地方結束。把程式碼貼進來、切到程式碼模式：每個 Bidi 控制字元都會在它的位置顯示成標記，「清除」會把它們刪掉。

### Unicode 標籤字元是什麼？為什麼會拿來做 prompt injection？

U+E0000 到 U+E007F 是一組跟 ASCII 一一對應的字元，但幾乎所有字型都把它們畫成空白。用它們寫一句話，人在頁面上完全看不到，語言模型對原始文字做斷詞時卻讀得清清楚楚，所以它成了在網頁、文件、聊天訊息裡藏指令的已知手法。這頁會把一串標籤字元解回它拼出來的 ASCII，你看到的是隱藏文字到底寫了什麼，不只是「有東西」。某些 emoji 國旗用的標籤序列是唯一正常的用途，會顯示成資訊。

### 同形字檢查是怎麼運作的？

它找的是混合文字系統的單字——英文單字裡夾了一個西里爾或希臘字母——用 Unicode UTS #39 的 confusables 資料判斷哪些字母看起來可以互換。用西里爾 р 和 а 拼的 `paypal` 會被標出來；一句俄文不會，因為每個單字裡的字母全是西里爾文。這也表示整個單字都用西里爾字母冒充英文的抓不到，而某些字型裡 l 和 I 長得一樣這種事，Unicode 本身就說不出來。替換只對你確認過的單字做，永遠不會自動替換。

### 清除會不會把我的 emoji、波斯文或印地文弄壞？

預設的清除會刪掉 Bidi 控制字元、標籤字元和零寬字元，但有明確用途的會留著：把家庭或職業 emoji 黏在一起的 ZWJ、國旗的標籤序列、讓符號以 emoji 樣式顯示的呈現選擇器，以及波斯文、阿拉伯文、印度系文字裡負責字母連接的 ZWNJ 和 ZWJ。這些會顯示成資訊讓你看見，不會當成要刪的項目。這個判斷是啟發式的，兩個方向都可能出錯，所以貼到重要的地方之前先看一下結果。

### 我的文字會被上傳嗎？

不會。文字和檔案都在這個分頁裡分析，不會對任何伺服器發請求；20 MiB 的檔案用 File API 讀取，編碼在本機判斷。清除後的結果從記憶體直接複製或下載。所以你最不想送到任何地方的那些文字——一份合約、別人 email 給你的密碼清單、一段你覺得有問題的程式碼——放這裡也沒關係。

## Related tools

- [Clipboard Inspector](https://bytescope.dev/zh-Hant/clipboard-inspector.md) — 看剪貼簿裡所有的格式，包括把控制字元顯示出來的原始文字。
- [Hex Viewer / Editor](https://bytescope.dev/zh-Hant/hex-editor.md) — 字元看起來還是怪怪的時候，直接看檔案的原始位元組。
- [HAR File Sanitizer](https://bytescope.dev/zh-Hant/har-sanitizer.md) — 分享 HAR 檔之前，先找出並遮掉裡面的 Cookie、token 和個人資料。
- [Office Document Inspector](https://bytescope.dev/zh-Hant/office-inspector.md) — 看 Word、Excel、PowerPoint 檔裡留下的作者、修訂紀錄和隱藏資訊。