Penaxtra AI Guardrail 作者： Extuno
On-device DLP for AI. Penaxtra AI Guardrail scans your prompts and file attachments locally and blocks secrets, API keys, payment cards and personal data before they are sent to any AI service. Nothing is sent to us. Free for Chrome and Firefox.
扫码在 Android 版 Firefox 中打开此扩展
扩展元数据
屏幕截图
关于此扩展
Penaxtra AI Guardrail is a free, on-device data loss prevention (DLP) tool for anyone who uses AI at work. It watches the box where you type and the files you attach, and it steps in the moment you are about to send something sensitive to an AI service.
Everything is scanned locally in your browser. Your prompts and your files never leave your device, and there is no account to create.
WHAT IT CATCHES
- API keys, cloud credentials and access tokens
- Passwords and database connection strings
- Payment card numbers, national IDs and other personal data, validated with checksums to keep false positives low
- Hidden prompt-injection text and invisible characters
- Unknown secrets, flagged by their randomness
FILES, NOT JUST PROMPTS
Attach a PDF, Word, Excel or text file and it is read on your device and checked before it uploads. Scanned images without a text layer cannot be read.
WHERE IT WORKS
On more than 150 AI chat, search, coding and productivity tools. Administrators can add their own internal AI sites.
YOU CHOOSE WHAT HAPPENS
- Block: warns and lets you send anyway if it is a false positive
- Hard block: stops the message outright, with no override
- Warn: never blocks, just shows a quiet notice
You can also add your own patterns for project code names, internal hostnames or customer IDs.
PRIVATE BY DESIGN
All detection runs in your browser. We never receive your prompt content or your files. Rule updates are delivered as signed data, not remote code. Anonymous usage metrics are off unless you turn them on.
FOR TEAMS
Roll it out with centrally managed deployment, publish your own organisation rules, enforce a policy across the fleet, and see which installs are protected. Enterprise deployment: info@penaxtra.com
This is a strong, best-effort control, not a guarantee. Detection can be incomplete, and you remain responsible for what you choose to share. Full privacy details: https://penaxtra.com/browser-extension/privacy
Everything is scanned locally in your browser. Your prompts and your files never leave your device, and there is no account to create.
WHAT IT CATCHES
- API keys, cloud credentials and access tokens
- Passwords and database connection strings
- Payment card numbers, national IDs and other personal data, validated with checksums to keep false positives low
- Hidden prompt-injection text and invisible characters
- Unknown secrets, flagged by their randomness
FILES, NOT JUST PROMPTS
Attach a PDF, Word, Excel or text file and it is read on your device and checked before it uploads. Scanned images without a text layer cannot be read.
WHERE IT WORKS
On more than 150 AI chat, search, coding and productivity tools. Administrators can add their own internal AI sites.
YOU CHOOSE WHAT HAPPENS
- Block: warns and lets you send anyway if it is a false positive
- Hard block: stops the message outright, with no override
- Warn: never blocks, just shows a quiet notice
You can also add your own patterns for project code names, internal hostnames or customer IDs.
PRIVATE BY DESIGN
All detection runs in your browser. We never receive your prompt content or your files. Rule updates are delivered as signed data, not remote code. Anonymous usage metrics are off unless you turn them on.
FOR TEAMS
Roll it out with centrally managed deployment, publish your own organisation rules, enforce a policy across the fleet, and see which installs are protected. Enterprise deployment: info@penaxtra.com
This is a strong, best-effort control, not a guarantee. Detection can be incomplete, and you remain responsible for what you choose to share. Full privacy details: https://penaxtra.com/browser-extension/privacy
All scanning is performed locally in the browser. Prompt and file contents are never transmitted. The extension only downloads signed detection rules and, optionally, sends anonymous aggregate usage counts (telemetry is off by default). All UI is built with DOM APIs; no remote code is loaded or executed.
评分 0（1 位用户）
权限与数据
必要权限：
- 向您显示通知
- 访问您用于 chatgpt.com 域名的网站的数据
- 访问您用于 chat.openai.com 域名的网站的数据
- 访问您用于 claude.ai 域名的网站的数据
- 访问您用于 gemini.google.com 域名的网站的数据
- 访问您用于 aistudio.google.com 域名的网站的数据
- 访问您用于 copilot.microsoft.com 域名的网站的数据
- 访问您用于 perplexity.ai 域名的网站的数据
- 访问您用于 poe.com 域名的网站的数据
- 访问您用于 grok.com 域名的网站的数据
- 访问您用于 x.com 域名的网站的数据
- 访问您用于 meta.ai 域名的网站的数据
- 访问您用于 chat.mistral.ai 域名的网站的数据
- 访问您用于 chat.deepseek.com 域名的网站的数据
- 访问您用于 chat.qwen.ai 域名的网站的数据
- 访问您用于 tongyi.aliyun.com 域名的网站的数据
- 访问您用于 kimi.com 域名的网站的数据
- 访问您用于 kimi.moonshot.cn 域名的网站的数据
- 访问您用于 doubao.com 域名的网站的数据
- 访问您用于 yiyan.baidu.com 域名的网站的数据
- 访问您用于 chatglm.cn 域名的网站的数据
- 访问您用于 yuanbao.tencent.com 域名的网站的数据
- 访问您用于 huggingface.co 域名的网站的数据
- 访问您用于 you.com 域名的网站的数据
- 访问您用于 phind.com 域名的网站的数据
- 访问您用于 character.ai 域名的网站的数据
- 访问您用于 pi.ai 域名的网站的数据
- 访问您用于 lmarena.ai 域名的网站的数据
- 访问您用于 venice.ai 域名的网站的数据
- 访问您用于 bing.com 域名的网站的数据
- 访问您用于 search.brave.com 域名的网站的数据
- 访问您用于 andisearch.com 域名的网站的数据
- 访问您用于 komo.ai 域名的网站的数据
- 访问您用于 felo.ai 域名的网站的数据
- 访问您用于 iask.ai 域名的网站的数据
- 访问您用于 genspark.ai 域名的网站的数据
- 访问您用于 exa.ai 域名的网站的数据
- 访问您用于 m365.cloud.microsoft 域名的网站的数据
- 访问您用于 copilot.cloud.microsoft 域名的网站的数据
- 访问您用于 office.com 域名的网站的数据
- 访问您用于 outlook.office.com 域名的网站的数据
- 访问您用于 outlook.office365.com 域名的网站的数据
- 访问您用于 teams.microsoft.com 域名的网站的数据
- 访问您用于 sharepoint.com 域名的网站的数据
- 访问您用于 officeapps.live.com 域名的网站的数据
- 访问您用于 github.com 域名的网站的数据
- 访问您用于 docs.google.com 域名的网站的数据
- 访问您用于 mail.google.com 域名的网站的数据
- 访问您用于 notion.so 域名的网站的数据
- 访问您用于 slack.com 域名的网站的数据
- 访问您用于 salesforce.com 域名的网站的数据
- 访问您用于 lightning.force.com 域名的网站的数据
- 访问您用于 glean.com 域名的网站的数据
- 访问您用于 writer.com 域名的网站的数据
- 访问您用于 jasper.ai 域名的网站的数据
- 访问您用于 grammarly.com 域名的网站的数据
- 访问您用于 atlassian.net 域名的网站的数据
- 访问您用于 hubspot.com 域名的网站的数据
- 访问您用于 intercom.com 域名的网站的数据
- 访问您用于 zendesk.com 域名的网站的数据
- 访问您用于 coda.io 域名的网站的数据
- 访问您用于 gamma.app 域名的网站的数据
- 访问您用于 replit.com 域名的网站的数据
- 访问您用于 v0.dev 域名的网站的数据
- 访问您用于 v0.app 域名的网站的数据
- 访问您用于 bolt.new 域名的网站的数据
- 访问您用于 lovable.dev 域名的网站的数据
- 访问您用于 codeium.com 域名的网站的数据
- 访问您用于 windsurf.com 域名的网站的数据
- 访问您用于 sourcegraph.com 域名的网站的数据
- 访问您用于 github.dev 域名的网站的数据
- 访问您用于 vscode.dev 域名的网站的数据
- 访问您用于 gitpod.io 域名的网站的数据
- 访问您用于 codesandbox.io 域名的网站的数据
- 访问您用于 stackblitz.com 域名的网站的数据
- 访问您用于 deepnote.com 域名的网站的数据
- 访问您用于 colab.research.google.com 域名的网站的数据
- 访问您用于 blackbox.ai 域名的网站的数据
- 访问您用于 trae.ai 域名的网站的数据
- 访问您用于 platform.openai.com 域名的网站的数据
- 访问您用于 console.anthropic.com 域名的网站的数据
- 访问您用于 console.mistral.ai 域名的网站的数据
- 访问您用于 console.groq.com 域名的网站的数据
- 访问您用于 groq.com 域名的网站的数据
- 访问您用于 dashboard.cohere.com 域名的网站的数据
- 访问您用于 replicate.com 域名的网站的数据
- 访问您用于 openrouter.ai 域名的网站的数据
- 访问您用于 fireworks.ai 域名的网站的数据
- 访问您用于 together.ai 域名的网站的数据
- 访问您用于 smith.langchain.com 域名的网站的数据
- 访问您用于 midjourney.com 域名的网站的数据
- 访问您用于 leonardo.ai 域名的网站的数据
- 访问您用于 firefly.adobe.com 域名的网站的数据
- 访问您用于 runwayml.com 域名的网站的数据
- 访问您用于 pika.art 域名的网站的数据
- 访问您用于 ideogram.ai 域名的网站的数据
- 访问您用于 krea.ai 域名的网站的数据
- 访问您用于 suno.com 域名的网站的数据
- 访问您用于 elevenlabs.io 域名的网站的数据
- 访问您用于 heygen.com 域名的网站的数据
- 访问您用于 lumalabs.ai 域名的网站的数据
- 访问您用于 otter.ai 域名的网站的数据
- 访问您用于 fireflies.ai 域名的网站的数据
- 访问您用于 fathom.video 域名的网站的数据
- 访问您用于 tldv.io 域名的网站的数据
- 访问您用于 read.ai 域名的网站的数据
- 访问您用于 clova-x.naver.com 域名的网站的数据
- 访问您用于 aleph-alpha.com 域名的网站的数据
- 访问您用于 giga.chat 域名的网站的数据
- 访问您在 chatgpt.com 的数据
- 访问您在 chat.openai.com 的数据
- 访问您在 claude.ai 的数据
- 访问您在 gemini.google.com 的数据
- 访问您在 aistudio.google.com 的数据
- 访问您在 copilot.microsoft.com 的数据
- 访问您在 perplexity.ai 的数据
- 访问您在 poe.com 的数据
- 访问您在 grok.com 的数据
- 访问您在 x.com 的数据
- 访问您在 meta.ai 的数据
- 访问您在 chat.mistral.ai 的数据
- 访问您在 chat.deepseek.com 的数据
- 访问您在 chat.qwen.ai 的数据
- 访问您在 tongyi.aliyun.com 的数据
- 访问您在 kimi.com 的数据
- 访问您在 kimi.moonshot.cn 的数据
- 访问您在 doubao.com 的数据
- 访问您在 yiyan.baidu.com 的数据
- 访问您在 chatglm.cn 的数据
- 访问您在 yuanbao.tencent.com 的数据
- 访问您在 huggingface.co 的数据
- 访问您在 you.com 的数据
- 访问您在 phind.com 的数据
- 访问您在 character.ai 的数据
- 访问您在 pi.ai 的数据
- 访问您在 lmarena.ai 的数据
- 访问您在 venice.ai 的数据
- 访问您在 bing.com 的数据
- 访问您在 search.brave.com 的数据
- 访问您在 andisearch.com 的数据
- 访问您在 komo.ai 的数据
- 访问您在 felo.ai 的数据
- 访问您在 iask.ai 的数据
- 访问您在 genspark.ai 的数据
- 访问您在 exa.ai 的数据
- 访问您在 m365.cloud.microsoft 的数据
- 访问您在 copilot.cloud.microsoft 的数据
- 访问您在 office.com 的数据
- 访问您在 outlook.office.com 的数据
- 访问您在 outlook.office365.com 的数据
- 访问您在 teams.microsoft.com 的数据
- 访问您在 sharepoint.com 的数据
- 访问您在 officeapps.live.com 的数据
- 访问您在 github.com 的数据
- 访问您在 docs.google.com 的数据
- 访问您在 mail.google.com 的数据
- 访问您在 notion.so 的数据
- 访问您在 slack.com 的数据
- 访问您在 salesforce.com 的数据
- 访问您在 lightning.force.com 的数据
- 访问您在 glean.com 的数据
- 访问您在 writer.com 的数据
- 访问您在 jasper.ai 的数据
- 访问您在 grammarly.com 的数据
- 访问您在 atlassian.net 的数据
- 访问您在 hubspot.com 的数据
- 访问您在 intercom.com 的数据
- 访问您在 zendesk.com 的数据
- 访问您在 coda.io 的数据
- 访问您在 gamma.app 的数据
- 访问您在 replit.com 的数据
- 访问您在 v0.dev 的数据
- 访问您在 v0.app 的数据
- 访问您在 bolt.new 的数据
- 访问您在 lovable.dev 的数据
- 访问您在 codeium.com 的数据
- 访问您在 windsurf.com 的数据
- 访问您在 sourcegraph.com 的数据
- 访问您在 github.dev 的数据
- 访问您在 vscode.dev 的数据
- 访问您在 gitpod.io 的数据
- 访问您在 codesandbox.io 的数据
- 访问您在 stackblitz.com 的数据
- 访问您在 deepnote.com 的数据
- 访问您在 colab.research.google.com 的数据
- 访问您在 blackbox.ai 的数据
- 访问您在 trae.ai 的数据
- 访问您在 platform.openai.com 的数据
- 访问您在 console.anthropic.com 的数据
- 访问您在 console.mistral.ai 的数据
- 访问您在 console.groq.com 的数据
- 访问您在 groq.com 的数据
- 访问您在 dashboard.cohere.com 的数据
- 访问您在 replicate.com 的数据
- 访问您在 openrouter.ai 的数据
- 访问您在 fireworks.ai 的数据
- 访问您在 together.ai 的数据
- 访问您在 smith.langchain.com 的数据
- 访问您在 midjourney.com 的数据
- 访问您在 leonardo.ai 的数据
- 访问您在 firefly.adobe.com 的数据
- 访问您在 runwayml.com 的数据
- 访问您在 pika.art 的数据
- 访问您在 ideogram.ai 的数据
- 访问您在 krea.ai 的数据
- 访问您在 suno.com 的数据
- 访问您在 elevenlabs.io 的数据
- 访问您在 heygen.com 的数据
- 访问您在 lumalabs.ai 的数据
- 访问您在 otter.ai 的数据
- 访问您在 fireflies.ai 的数据
- 访问您在 fathom.video 的数据
- 访问您在 tldv.io 的数据
- 访问您在 read.ai 的数据
- 访问您在 clova-x.naver.com 的数据
- 访问您在 aleph-alpha.com 的数据
- 访问您在 giga.chat 的数据
可选权限：
- 访问您在所有网站的数据
收集的数据：
- 开发者称此扩展无需收集数据。
根据开发者所述，可选的数据收集有：
- 技术和交互数据
更多信息