prompt-injection-scan

untrusted file (PDF text / AI チャット履歴 / GitHub issue / 他人 wiki 等) を Claude が Read する前に prompt injection 細工を機械検査する skill + hook。BIDI / Unicode TAG / VS / homoglyph / NFKD inject / base64 / window combo / TR39 confusables を Risk-code (R0/R1/R2) で判定し、R2 file の Read tool 呼び出しを PreToolUse hook (matcher: Read|Edit|NotebookEdit) で block、R1 は attestation (人間による確認証明) 強制。patterns.json manifest は age (X25519) + minisign (Ed25519) で同梱。