@artale/pi-gate
Pi的条件执行门，按规则管控工具调用的安全层
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@artale/pi-gate。 它的用途是：Pi的条件执行门，按规则管控工具调用的安全层 详细介绍见：https://321skill.com/skills/artale-pi-gate/ 请根据该页面的说明完成安装。
使用示例
“接入pi-gate并配置生产数据删除操作需人工审批”，它会自动在工具调用前增加校验逻辑，遇到删数请求先暂存待审批。
对AI说：“设置所有系统级指令调用默认拦截”，它会在检测到对应请求时直接阻断，避免误执行高危命令。
介绍
在基于Pi搭建AI应用、对接工具调用能力时，高危操作误触发、未授权指令执行等风险缺乏前置管控，易引发生产数据泄露、系统故障等安全事故，造成不必要的业务损失。 它作为Pi生态的轻量安全中间层，接入后可自定义配置多维度执行规则，对所有工具调用请求做前置校验，根据规则自动判定放行、暂存待人工审批或直接拦截，无需改动原有工具调用核心逻辑即可快速生效。 适合基于Pi开发AI工具链的开发者、搭建企业内部AI助手的技术团队、负责AI操作权限管控的运维与安全人员，以及所有涉及高危工具调用的AI应用搭建者。 使用前需先梳理业务场景下的高危操作清单，针对性配置规则阈值与审批流程，建议先在测试环境充分验证规则匹配准确率，避免误拦截正常请求或漏拦截高危操作，验证通过后再上线生产环境。
核心特点
不同于通用的AI工具权限管控组件，它专门适配Pi生态，支持暂存待审批的中间状态，而非仅提供放行/拦截的二元判定。
注意事项
仅适配Pi生态下的工具调用场景，无法直接用于其他AI Agent框架的权限管控。
常见问题
pi-gate支持自定义管控规则吗？
支持，可根据业务需求灵活配置放行、审批、拦截的对应规则。
pi-gate会拖慢工具调用速度吗？
它是轻量前置校验层，规则匹配逻辑简单，对调用性能影响极低。