@casualjim/pi-heimdall
为AI助手Pi提供安全防护，防止敏感信息泄露。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@casualjim/pi-heimdall。 它的用途是：为AI助手Pi提供安全防护，防止敏感信息泄露。 完整的 Skill 内容见：https://321skill.com/skills/casualjim-pi-heimdall/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我检查一下当前项目的数据库连接配置。” 如果Pi后续尝试执行类似 `cat config/database.yml` 的命令来响应你，Heimdall可能会拦截此操作并提醒你该文件可能包含敏感信息。或者，当你想让Pi执行一个具有潜在风险的rm命令时，它会先被放入沙箱环境进行评估。
介绍
这是一个为AI助手Pi设计的守护者扩展，旨在解决开发者在与AI协作时可能面临的安全风险。它通过主动监控和拦截，防止开发者无意中向AI暴露API密钥、数据库密码等敏感信息，并保护项目中的.env配置文件。
使用时，您需要先安装此扩展。之后，当您在与Pi的对话中尝试执行可能涉及敏感信息的命令（如cat .env）或运行潜在风险的Bash命令时，Heimdall会介入并发出警告或阻止操作，从而充当一个安全审查层。
它非常适合所有使用Pi进行开发、运维或系统管理工作的工程师，尤其是那些需要频繁处理敏感配置、执行命令行操作或担心在AI对话中误操作导致信息泄露的用户。
建议在将Pi集成到日常开发流程前就安装此扩展，以建立基础安全防线。请注意，它主要防范“意外”泄露，对于主动、有意的信息分享行为仍需依靠用户自身的安全意识。
核心特点
专为Pi AI助手深度集成设计，能主动拦截和沙箱化Bash命令执行，而不仅仅是静态分析文本；同时具备针对.env文件的特殊保护策略，超越了通用的关键词过滤。
注意事项
主要防护意外泄露，无法阻止用户主动、明确地复制粘贴敏感信息给AI。
常见问题
pi-heimdall 会影响Pi的正常功能吗？
不会，它只在检测到潜在风险操作（如读取.env、执行高危命令）时介入，正常对话不受影响。
它如何保护我的.env文件？
当您或Pi尝试通过命令（如cat、less）查看.env文件内容时，扩展会阻止该操作并发出警告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/casualjim-pi-heimdall/raw/index.md 读取 @casualjim/pi-heimdall 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/casualjim-pi-heimdall/raw/index.md（查看排版版本）