@mcowger/pi-control
为PI工具调用提供基于动作的文件系统访问控制策略。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@mcowger/pi-control。 它的用途是：为PI工具调用提供基于动作的文件系统访问控制策略。 完整的 Skill 内容见：https://321skill.com/skills/mcowger-pi-control/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请分析一下项目根目录下的 config.json 文件。”，如果策略允许读取该路径，AI会正常处理；如果策略禁止，AI会收到权限拒绝的提示，而不会触及文件。
介绍
该Skill旨在解决AI助手（如Claude Desktop的PI工具）在调用本地文件系统时可能存在的安全与权限管理问题。它通过定义精细化的策略规则，控制AI可以执行的文件操作（如读取、写入、执行），防止越权访问敏感或关键系统文件。
使用时，开发者需要配置一个策略文件（如JSON或YAML格式），在其中明确指定允许或禁止的文件路径模式及对应的操作类型（read, write, execute等）。当PI工具尝试访问文件时，该Skill会依据策略进行拦截或放行，从而实现安全管控。
它非常适合需要在本地开发环境中集成AI助手、但又对文件访问安全有较高要求的开发者或团队，尤其是处理包含敏感数据、知识产权代码或运行关键服务的项目。
建议在初次部署时采用“默认拒绝，显式允许”的原则，从最严格的策略开始，再根据实际工作流逐步添加必要的路径和权限。注意定期审查和更新策略文件，以适应项目结构的变化。
核心特点
与同类文件访问控制工具相比，它专为PI工具调用场景设计，策略定义直接关联具体的文件系统“动作”（如读、写、执行），而非简单的路径黑白名单，控制粒度更细、意图更明确。
注意事项
不适合用于需要AI助手完全自由探索文件系统或进行复杂跨文件分析的研究性、探索性场景。
常见问题
pi-control 如何保护我的文件安全？
通过预定义的策略文件，精确控制AI可以读取、写入或执行的文件路径和操作类型。
配置策略复杂吗？
不复杂，通常只需一个JSON/YAML文件，按模式匹配路径并指定允许的动作即可。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/mcowger-pi-control/raw/index.md 读取 @mcowger/pi-control 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/mcowger-pi-control/raw/index.md（查看排版版本）