@josephyoung/pi-heimdall
为Pi AI提供安全防护，防止敏感信息泄露与命令滥用。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@josephyoung/pi-heimdall。 它的用途是：为Pi AI提供安全防护，防止敏感信息泄露与命令滥用。 完整的 Skill 内容见：https://321skill.com/skills/josephyoung-pi-heimdall/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我检查一下这个.env文件配置有没有问题。”，它会先由Heimdall扫描文件内容，屏蔽掉类似`API_KEY=sk_live_xxxx`的敏感行后再进行分析，确保密钥不会进入对话历史。或者当你输入`rm -rf /`时，它可能会阻止或要求在沙箱中模拟执行。
介绍
Pi-Heimdall是一个为Pi AI设计的守护者扩展，旨在解决开发者在与AI助手交互时可能遇到的安全风险。它通过主动监控和拦截，防止用户意外泄露API密钥、数据库密码等敏感信息，并执行预定义的安全策略。
使用时，你需要先安装此扩展。之后，当你在Pi中执行命令或处理文件（如.env）时，Heimdall会在后台运行，自动检查内容中是否包含疑似密钥的字符串，或判断命令是否符合安全规则，从而在风险发生前进行阻断或沙箱化执行。
它非常适合需要频繁使用AI助手处理代码、配置或系统命令的开发者，尤其是那些在终端中工作、担心因一时疏忽而将公司或个人敏感信息暴露给AI模型的用户。
建议在涉及生产环境代码或敏感项目的日常开发中启用此扩展。请注意，它主要依赖模式匹配和策略规则进行防护，无法保证100%拦截所有新型或故意混淆的泄露方式，因此不应作为唯一的安全措施。
核心特点
该Skill深度集成于Pi AI的工作流中，提供实时、主动的防护，而非事后审计；它不仅能保护.env等文件，还能对bash命令进行沙箱化执行，从源头控制风险。
注意事项
不适合需要完全信任AI执行所有系统命令或处理高度混淆加密信息的场景。
常见问题
Pi-Heimdall会影响Pi的正常响应速度吗？
影响微乎其微，其检查过程是轻量且高效的。
它如何判断一个字符串是敏感信息？
基于常见密钥模式（如JWT、AWS密钥格式）和用户自定义规则进行匹配。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/josephyoung-pi-heimdall/raw/index.md 读取 @josephyoung/pi-heimdall 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/josephyoung-pi-heimdall/raw/index.md（查看排版版本）