@orca-sec/pi-orca
为Pi bash工具调用提供官方安全防护的集成包。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@orca-sec/pi-orca。 它的用途是：为Pi bash工具调用提供官方安全防护的集成包。 完整的 Skill 内容见：https://321skill.com/skills/orca-sec-pi-orca/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我清理一下/tmp目录下的所有旧文件。” 当Pi准备生成并执行类似`find /tmp -type f -mtime +7 -delete`的bash命令时，Pi-Orca会介入分析，如果命令符合安全规则则放行，如果规则认为删除操作范围过大或风险过高，则会提示用户进行确认或阻止执行。
介绍
这个Skill旨在解决AI助手（如Pi）在执行bash命令时可能带来的安全风险。当用户要求AI执行系统命令或脚本时，未经检查的命令可能对系统造成破坏或泄露敏感信息。Pi-Orca作为Orca安全平台的官方集成包，专门为Pi的bash工具调用提供了一层防护，通过预设的安全策略来分析和拦截潜在的危险命令。
使用方式非常直接。开发者或管理员在安装了Pi-Orca后，它会在Pi尝试调用bash工具时自动介入。当Pi接收到一个需要执行命令的请求时，该Skill会依据Orca的安全规则集对命令内容进行实时评估，判断其风险等级，并决定是允许执行、请求用户二次确认，还是直接阻止。整个过程对用户和AI的交互流程是透明的。
它非常适合那些深度依赖AI助手（特别是Pi）来完成开发、运维或系统管理任务的团队和个人。尤其是对生产环境安全有严格要求的企业、需要管理多台服务器的DevOps工程师，以及任何希望在使用AI自动化工具时增加一道安全防线的用户。
在使用建议上，建议将此Skill作为纵深防御体系中的一环，而非唯一的安全措施。它依赖于Orca平台不断更新的规则库，因此需要保持包的更新。同时，用户应了解它主要防护的是命令本身的风险（如rm -rf /），对于命令执行结果的数据泄露或逻辑错误，仍需结合其他安全实践。初次配置时，建议根据自身环境调整安全策略的严格程度，避免因误报过多影响工作效率。
核心特点
这是Orca安全平台为Pi量身定制的官方集成，直接对接其专业的安全规则引擎，而非简单的关键字过滤。它专注于bash工具调用的场景化防护，与通用的代码安全扫描工具形成互补。
注意事项
主要防护bash命令调用风险，对于非命令执行类的AI交互（如代码生成、数据分析）或命令执行后的结果安全无法提供保护。
常见问题
Pi-Orca会影响Pi的正常响应速度吗？
影响极小，安全检查在后台快速完成，通常不会造成可感知的延迟。
安装后需要额外配置吗？
通常开箱即用，但建议根据团队的安全策略在Orca平台微调规则。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/orca-sec-pi-orca/raw/index.md 读取 @orca-sec/pi-orca 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/orca-sec-pi-orca/raw/index.md（查看排版版本）