@architectit/pi-guardrails
AI代理开发的安全护栏系统
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@architectit/pi-guardrails。 它的用途是：AI代理开发的安全护栏系统 完整的 Skill 内容见：https://321skill.com/skills/architectit-pi-guardrails/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我检查一下即将执行的bash命令是否安全：rm -rf /var/log'，它会立即验证该命令，识别出危险操作并阻止执行，同时返回违规原因和规则编号。
介绍
这个Skill解决了AI代理在编码过程中缺乏边界约束的问题。在实际开发中，AI代理频繁执行bash命令、编辑文件、提交代码，缺乏安全护栏容易导致生产事故或数据泄露。该工具通过实时强制执行四条核心规则（类似机器人三定律），让代理在明确的安全边界内高效工作。
使用方式很简单，你只需要安装并启动MCP服务器或独立服务，它会自动拦截所有危险操作，并在CI/CD管道中提供策略检查端点。之后可以通过自然语言指令或API调用对每个操作进行实时验证，例如“检查这个git提交是否合规”或“运行这段bash脚本前先做安全检测”。
它非常适合需要AI代理生成大量代码的团队，尤其是那些已经采用AI-first开发流程的团队。3D游戏开发者、平台工程师、合规与安全人员也能从中受益，确保AI生成的代码、基础设施配置和游戏逻辑符合安全与合规要求。
建议在团队统一使用该工具时，根据实际项目需求调整规则配置，例如定义敏感文件列表或禁止执行的命令。需要注意的是，它主要作用于AI代理的行为层，不能替代传统的代码审查和单元测试，两者应互补使用。
常见问题
这个Skill支持哪些AI编码助手？
支持Claude Code、Cursor、OpenCode、Windsurf和GitHub Copilot，通过原生skills和rules集成，无需通用prompt。
是否可以在没有数据库的情况下运行？
部分功能（如实时命令拦截）可以独立运行，但Token预算记账、审计日志和历史记录功能需要PostgreSQL和Redis支持。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/architectit-pi-guardrails/raw/index.md 读取 @architectit/pi-guardrails 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/architectit-pi-guardrails/raw/index.md（查看排版版本）