@0xkobold/pi-secret-guardian
专为Pi-Coding-Agent设计的秘密检测与同步工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@0xkobold/pi-secret-guardian。 它的用途是：专为Pi-Coding-Agent设计的秘密检测与同步工具 完整的 Skill 内容见：https://321skill.com/skills/0xkobold-pi-secret-guardian/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“扫描当前项目目录，检查是否有泄露的API密钥。”，它会调用本Skill自动遍历文件，使用规则引擎匹配潜在秘密，并以结构化报告形式列出发现的风险项及位置。你还可以说：“将上次会话中检测到的所有秘密同步到安全工作区。”，它会处理数据并完成上传。
介绍
本工具旨在解决开发者在编码项目中因疏忽而泄露敏感信息（如API密钥、数据库密码）的安全隐患。它通过集成到Pi-Coding-Agent中，自动扫描项目文件、会话记录及环境变量，识别潜在的密钥、令牌等秘密信息，防止其被意外提交至代码仓库。
使用方式非常便捷。开发者安装此Skill后，Pi-Coding-Agent便具备了秘密检测能力。它会在相关操作（如项目分析、代码生成）前后自动运行扫描，并将检测到的秘密信息安全地同步至指定的pi-share-hf工作区，实现集中管理和审计，从而建立起一套自动化的秘密收集与上传管道。
它非常适合所有使用Pi-Coding-Agent进行开发的工程师、安全研究员以及团队技术负责人。对于个人开发者，它能提供基础的安全防护；对于团队，则有助于统一安全标准和进行事后追溯。
建议在项目初期或接入任何第三方服务后立即启用此Skill进行基线扫描。需要注意的是，虽然它能有效检测常见格式的秘密，但无法保证100%覆盖所有自定义或高度混淆的密钥格式，因此仍需结合人工代码审查等最佳安全实践。
核心特点
该Skill深度集成于Pi-Coding-Agent的工作流中，实现了秘密检测与编码活动的无缝衔接与自动化，而非独立的扫描工具；同时，它内置了与pi-share-hf工作区的同步管道，提供了从检测到集中化管理的端到端解决方案。
注意事项
不适合用于扫描非文本格式文件（如图片、二进制文件）中嵌入的秘密，也无法检测经过强加密或自定义编码的密钥。
常见问题
它会把我的密钥上传到公开网络吗？
不会，它只将检测到的秘密同步到你指定的、受控的pi-share-hf工作区。
支持扫描哪些类型的秘密？
支持常见API密钥、数据库连接字符串、JWT令牌等数十种预设模式。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/0xkobold-pi-secret-guardian/raw/index.md 读取 @0xkobold/pi-secret-guardian 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/0xkobold-pi-secret-guardian/raw/index.md（查看排版版本）