用于 AI 文本水印的隐藏字符检测器

隐藏字符是你在渲染后的文本中看不到的字符：零宽空格和连接符、词连接符、字节顺序标记，以及不寻常的空格，例如 U+202F 处的窄不换行空格——读者在 ChatGPT 的 o3 和 o4-mini 模型输出中发现该空格后，它引起了关注。扫描还会标出两个可见但被替换的类别：智能标点（例如弯引号和长破折号）以及形状像拉丁字母的西里尔字母或希腊字母。它们本身都不能证明 AI 作者身份，因为文字处理器、聊天窗口和普通的复制粘贴也会产生这些字符。

在 Word 中选中该段文字，复制它，粘贴到上方的检测器中，然后将清理后的版本粘贴覆盖原文。Word 不会先向你显示那里有什么。它的格式标记按钮只能显示段落标记、制表符和普通空格，对零宽字符和形似字母无能为力。如果你已经知道要查找哪个码点，查找和替换可以一次揪出一个，而扫描会一次性找出所有。对于一叠论文，iPhone 和 Mac 应用可以离线对每一篇运行相同的扫描，而在 Mac 上，Pro 的 slop cleanup 命令可以编写脚本处理整个文件夹。

在 Google Docs 中选中文本，复制并粘贴到上方的检测器中。Docs 没有用于查看零宽字符或形似字母的内置视图，而且它自己的自动更正会在你输入时添加弯引号和长破折号，因此扫描报告的一部分将是 Docs 的产物，而不是 AI 工具的。将清理后的文本粘贴回去以替换原文。

可以，只要文本可选中。从 PDF 中复制该段文字并粘贴到上方的检测器中；扫描读取的是字符，因此页面布局和字体无关紧要。扫描版 PDF 实际上是一张图像，在运行 OCR 之前不携带字符数据，而 OCR 输出会带来其自身的转录错误，而非原始文档中的隐藏字符。

它会移除机械指纹：不可见 Unicode、智能标点和同形字母。不间断空格会被替换为普通空格，而不是删除，因此 100 % 仍保持间隔；在将干净副本粘贴覆盖原文之前，请检查间距。它不触及统计水印，即 Google 的 SynthID-Text 编织进词语选择本身的那种水印。Anthropic 表示未来的 Claude 模型将携带相同 SynthID-Text 标记的一个版本。统计标记在字符替换后仍会保留，而读取它需要提供商自己的检测器。清理也不会让 AI 写作读起来像人类写的：AI 文本检测器读取的是词语，而且在清理前后读取方式相同。

这告诉你文本不携带机械标记，仅此而已。许多 AI 生成的文字没有任何标记，要么因为工具从未插入，要么因为经过纯文本编辑器的处理而被剥离；许多人类写作也有一些。想要对文字本身做出判断，请运行 AI 文本检查，并将结论视为辅助证据而非确证。

是的。隐藏字符扫描和清理后的输出都在 Numen 的服务器内存中生成，并在响应后丢弃，因此段落永远不会被存储。AI 文本检查是独立的一步，传输到 Numen 的私有 Mac 服务器，远离第三方 AI 提供商，文本在处理后删除。iPhone 和 Mac 应用则完全在设备上运行这两项检查。

不会。AI 文本检测器读取的是句子结构和选词，而不是不可见字符，因此移除这些字符不会改变它读取的证据。该模型在 RAID 上以 5% 的误报率捕获了 99.5% 的 AI 文本，RAID 是一个我们未参加的公开基准，测试集中包含 11 次对抗性攻击。将任何承诺在 Unicode 剥离后输出不可检测的工具视为在兜售它无法兑现的东西。

是的，在 Apple 设备上。成堆的学生作业或客户草稿根本无需接触网络：iPhone 和 Mac 应用在设备上运行扫描和清理，并且增加了在线扫描所没有的美式英语和英式英语之间的拼写转换。在 Mac 上，Pro 版还附带一个 slop 清理命令和一个 MCP 服务器，因此整个文件夹可以通过脚本或从 Claude、Codex 或 Cursor 进行处理。

大多是意外。聊天界面将答案渲染为富文本，因此引号会弯曲，连字符会变成长破折号，排版空格（例如 U+202F）会被烘焙进你复制出的任何内容中。一些提供商已经尝试过刻意的来源标记，而许多文档早在任何 AI 接触之前就从文字处理器或网站中获得了这些字符。一次命中是一个问题的开始，而不是答案。