@bruschill/pi-plugin-security-audit
为Pi生态插件提供静态安全审计与防篡改工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@bruschill/pi-plugin-security-audit。 它的用途是：为Pi生态插件提供静态安全审计与防篡改工具 完整的 Skill 内容见：https://321skill.com/skills/bruschill-pi-plugin-security-audit/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用安全审计工具检查我刚安装的Pi插件。”，它会调用已安装的审计脚本，对指定插件目录进行静态扫描，分析潜在的安全风险（如硬编码密钥、危险函数调用）并生成报告。或者，当看门狗检测到插件文件被意外修改时，它会自动触发告警并记录指纹差异，帮助你快速定位问题。
介绍
本工具旨在解决Pi Agent生态中扩展、插件和技能的安全隐患。它通过静态安全审计和防篡改机制，为开发者和管理员提供一套完整的安全保障方案。
工具会安装守卫程序、指纹引擎、launchd看门狗以及审计/批准脚本到用户目录下的固定路径中。这些组件协同工作，持续监控插件文件的完整性，并在检测到未经授权的修改时发出警报或采取预设行动。
它特别适合智能体开发者、运维工程师以及对Pi Agent插件安全性有较高要求的管理员使用。通过预先审计和运行时监控，可以有效降低因恶意或存在漏洞的插件带来的风险。
建议在部署任何第三方Pi插件之前使用此工具进行审计，并将其作为持续安全监控的一部分。请注意，它主要提供检测和证据记录功能，具体的阻断或恢复操作可能需要结合其他安全策略。
核心特点
这是专为Pi Agent插件生态设计的、集成了静态审计与运行时防篡改监控的一体化安全工具，通过将关键组件安装到固定且完整性锚定的路径，确保了监控工具自身的安全性。
注意事项
该工具主要侧重于文件完整性监控和静态分析，对于插件运行时产生的动态安全威胁（如内存攻击、逻辑漏洞利用）防护能力有限。
常见问题
这个工具能防止插件被黑客攻击吗？
它主要通过静态审计和文件完整性监控来发现篡改和已知风险，能有效预防和发现基于文件修改的攻击，但不能完全防止所有运行时攻击。
安装后会影响Pi Agent的正常运行吗？
工具设计为轻量级后台运行，通常不会影响性能。看门狗和守卫程序只在检测到异常时才会触发动作。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/bruschill-pi-plugin-security-audit/raw/index.md 读取 @bruschill/pi-plugin-security-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/bruschill-pi-plugin-security-audit/raw/index.md（查看排版版本）