逐句标注，风险一目了然
每条声明独立核验，三档判定 + 置信度 + 来源链接，证据不足时绝不强行判假。
2024年中国新能源汽车销量达1200万辆，比亚迪占380万辆。🟡 疑似 · 置信 72%
实际约 949万辆（中汽协数据），比亚迪约242万辆。🔴 存疑 · 置信 91%
中国已成为全球最大新能源汽车市场。🟢 可信 · 置信 95%
幻觉检测
拆成原子声明，逐条搜索验证，标注可信/疑似/存疑三档，附置信度与来源链接。
最小修正
对判为编造的声明给出最小改动建议，可逐条采纳，保留原文风格与上下文。
安全网关
OWASP LLM Top 10 对齐，40+ 特征实时检测 Prompt 注入、越狱与有害内容。
Agent 验证
检测 AI Agent 全链路轨迹，验证工具调用真实性，追踪幻觉传播路径。
CUA 防护
对能操控电脑的 Agent 按动作分级管控：只读放行、写入留痕、危险确认、高危阻断。
看清 Agent 的每一步，定位幻觉从哪一环开始
AI Agent 的错误很少凭空出现——往往是某一步工具调用返回了错误数据，随后被逐环放大。HallucC 读取完整执行轨迹，比对工具输出与 Agent 声称的内容，把传播链条画出来。
- 六维评估：任务完成、工具选择、参数一致、结果忠实、传播可控、执行效率
- 逐步比对工具返回与最终回答，定位事实漂移的具体环节
- 支持 Coze / Dify 插件接入，作为工作流中的检测节点
不只是指出错误，还给出可以采纳的修正
每句回答拆成原子声明逐条核验：事实型走搜索溯源，逻辑型走推理校验，主观型如实标注。证据不足时降级为「无法核实」，绝不强行判幻觉——控误报是设计底线。
- 三档判定 + 置信度 + 来源链接，每条结论可解释
- 最小改动修正建议，逐条采纳，保留原文风格
- 六大垂直领域与私有知识库，内部资料也能作为核验基准
原文：销量达1200万辆存疑 · 91%
修正：销量约949万辆（中汽协数据）已附来源链接
无法核实：「未来将保持高速增长」主观判断，不强行判假
能操控电脑的 Agent，每个动作都在管控之下
OpenAI Operator、Claude Computer Use 这类 Agent 已经能直接点击、输入、执行命令——一次错误点击的代价远超一句错误回答。HallucC 在动作执行前按风险分级处置：只读放行、可逆写入留痕、不可逆操作须人工确认、高危命令硬阻断；屏幕内容先过注入检测，再进入 Agent 上下文。
- L0-L3 动作分级：放行 / 记录 / 确认 / 阻断，策略可收窄不可放宽
- 屏幕注入检测：网页里埋的恶意指令先拦下，进不了 Agent 的「眼睛」
- 幻觉→危险动作联动标注：推理出错后紧跟的高危操作自动升级，审计可回溯
无确认通道时 L2 默认拒绝；每次处置留痕，可在审计页逐动作回放
在请求到达模型之前，拦下注入与越狱
对齐 OWASP LLM Top 10，40+ 特征规则实时识别 Prompt 注入、越狱模板与有害内容。检测即拦截，恶意请求不消耗模型额度，也不触达业务逻辑。
- 注入 / 越狱 / 有害内容三类风险独立判定，附命中特征说明
- 网关模式毫秒级响应，可直接串接在现有 Agent 链路前
- 拦截记录留痕，支持审计与策略回顾
命中特征随判定结果一并返回，拦截原因可解释、可审计
三步完成核验
粘贴或上传
粘贴 AI 回答，或上传 Word / PDF / Markdown 文档。
自动核验
按段拆分，逐声明搜索验证 + 逻辑推理，附来源。
采纳修正
标注 / diff / 修正三视图，逐条采纳，一键导出。
可信、可控、可解释
控误报设计：证据不足降级为「无法核实」，绝不强行判幻觉。 三档速度模式（极速 / 标准 / 深度）匹配不同场景，六大垂直领域（通用 / 医疗 / 法律 / 金融 / 教育 / 政务）各有专属验证标准， 验证引擎支持多家大模型可配置路由，按场景灵活切换。
⚠️ 本工具为 AI 辅助核验工具，不可替代人工审核。高风险内容建议人工复核。了解检测局限性
- 多家主流大模型可配置路由，不锁定单一供应商
- 全网搜索溯源 + 私有知识库双通道核验
- Agent 全链路轨迹验证 + 源文档忠实度核对
检测管道不绑定单一模型：任何一层都可替换、可审计，避免「用某个模型的偏见去裁判另一个模型」。