@erichll/pi-sandbox
为Linux和macOS提供沙箱运行环境，支持自动审批。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@erichll/pi-sandbox。 它的用途是：为Linux和macOS提供沙箱运行环境，支持自动审批。 完整的 Skill 内容见：https://321skill.com/skills/erichll-pi-sandbox/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安全地测试这个从网上下载的自动化部署脚本，担心它有风险。’，它会调用该Skill创建一个临时的Linux沙箱环境，在其中运行你的脚本，并通过自动审批机制检查脚本行为，最后将运行结果和安全评估报告反馈给你。
介绍
该Skill旨在为开发者和运维人员提供一个安全、隔离的代码运行环境。它通过创建一个沙箱环境，允许用户在受控的条件下执行代码或脚本，从而避免对主机系统造成潜在破坏或安全风险。
使用时，用户可以通过简单的命令调用该Skill，指定需要在沙箱中运行的代码或应用。Skill会自动处理环境隔离、资源限制和权限控制，并在必要时通过集成的自动审批流程（pi-auto-review）来决定是否允许特定操作，简化了安全策略的执行。
它非常适合需要在本地或CI/CD流程中测试未知代码、运行第三方脚本、或进行安全敏感操作的前后端开发、运维工程师和测试工程师。对于处理自动化部署、排查线上故障或执行回归测试等场景尤为有用。
建议在使用前明确沙箱的资源限制和网络访问策略，并理解其自动审批的规则。虽然它提供了良好的隔离性，但不应将其视为完全不可穿透的安全屏障，对于极高风险的操作仍需结合其他安全措施。
核心特点
该Skill集成了“pi-auto-review”自动审批机制，能够在沙箱执行敏感操作前进行自动化安全评估和决策，而同类沙箱工具通常需要完全手动配置安全策略或事后审计。
注意事项
不适合需要高性能计算或极低延迟交互的实时生产环境应用。
常见问题
这个沙箱支持Windows系统吗？
不支持，目前仅支持Linux和macOS系统。
如何配置自动审批（pi-auto-review）的规则？
规则通常通过配置文件或环境变量进行定义，具体请参考项目文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/erichll-pi-sandbox/raw/index.md 读取 @erichll/pi-sandbox 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/erichll-pi-sandbox/raw/index.md（查看排版版本）