@grwnd/pi-governance
为基于Pi的AI编程助手提供治理、权限与审计框架。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@grwnd/pi-governance。 它的用途是：为基于Pi的AI编程助手提供治理、权限与审计框架。 完整的 Skill 内容见：https://321skill.com/skills/grwnd-pi-governance/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请修改用户认证模块的数据库连接配置。”，AI会先检查你的角色是否有权限执行此操作。若无权限，会提示申请审批；若有权限，修改后操作详情（如修改内容、执行者、时间戳）会被自动记录到审计日志中，供管理员查看。
介绍
该Skill旨在解决基于Pi的AI编码助手在团队协作与企业级应用中的安全与治理难题。它通过引入角色权限控制（RBAC）、操作审计和人机协同（HITL）机制，确保AI助手的行为可控、过程可追溯，防止未经授权的代码修改或敏感信息泄露。
使用时，开发者需在Pi项目中集成此Skill，并根据团队结构配置不同的角色（如开发者、审核员、管理员）及其对应的操作权限。当AI助手执行敏感操作（如访问生产数据库、修改核心代码）时，可触发人工审批流程或记录详细的操作日志。
它非常适合需要将AI编码助手集成到正式开发流程中的技术团队、企业研发部门以及对代码安全与合规性有较高要求的项目。特别是那些希望平衡AI自动化效率与人工监管控制的中大型团队。
建议在项目初期就引入此框架，并明确定义各角色的权限边界。注意，其配置复杂度会随团队规模增长，需要专人维护权限策略。过度严格的审批流程可能会影响开发效率，建议根据任务风险等级灵活设置HITL触发条件。
核心特点
专为Pi生态的AI编码助手设计，原生集成治理层，而非通用的权限库；其核心在于将RBAC、审计与HITL审批流深度结合到AI助手的代码生成与执行环节中，实现了对AI代理行为的精细化管控。
注意事项
不适合个人开发者或小型、快速迭代的探索性项目，其配置和管理开销可能超过收益。
常见问题
这个Skill能用于Claude或Cursor吗？
不能，它专为基于Pi框架构建的AI编码代理设计。
它和普通的用户权限系统有什么区别？
它管控的是AI代理的行为权限，并集成了针对AI操作（如代码生成、文件修改）的审计与人工审批流程。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/grwnd-pi-governance/raw/index.md 读取 @grwnd/pi-governance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/grwnd-pi-governance/raw/index.md（查看排版版本）