pi-agent-review
为Pi编码助手提供安全审查与风险管控的扩展插件。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-agent-review。 它的用途是：为Pi编码助手提供安全审查与风险管控的扩展插件。 完整的 Skill 内容见：https://321skill.com/skills/pi-agent-review/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我清理项目中的临时日志文件。” 它会先提出一个删除文件的工具调用请求，此时pi-agent-review会拦截该请求并提示你：“检测到删除操作，是否批准？” 在你点击批准后，操作才会继续执行。
介绍
该Skill旨在解决AI编码助手在自动执行工具调用时可能引发的安全风险与权限滥用问题。它作为一个中间审查层，对Pi编码助手的每一次工具调用请求和工具输出结果进行实时检查，确保操作安全合规。
使用时，只需将其作为扩展安装到Pi编码助手环境中即可。当助手尝试调用任何工具（如文件读写、命令执行）时，该Skill会首先通过一个LLM审查器对请求进行安全评估，拦截对敏感信息（如密钥）的访问，并将高风险操作（如删除文件、安装包）提交给用户手动批准。
它非常适合对代码安全性和操作可控性有较高要求的开发者、运维人员以及企业团队，尤其是在处理敏感项目或生产环境时，能有效防止AI的误操作或越权行为。
建议在涉及核心业务代码、服务器管理或处理用户数据的场景中启用此Skill。请注意，审查过程会增加少量响应延迟，且其拦截规则依赖于内置LLM的判断，对于极其复杂或新颖的攻击模式可能仍需结合人工审计。
核心特点
核心区别在于其强制性的双层审查机制：不仅用LLM审查工具调用的意图，还审查工具执行后的输出结果，并硬性拒绝任何涉及密钥等秘密的访问，将风险操作的决定权完全交给用户。
注意事项
不适合对响应速度要求极高或操作流程完全自动化、无需人工干预的场景。
常见问题
pi-agent-review会影响编码速度吗？
会引入轻微延迟，因为每个工具调用都需经LLM审查，但换取了更高的安全性。
它能防止哪些具体风险？
能防止代码泄露密钥、误删文件、执行恶意脚本等，并通过用户批准来管控安装包、网络请求等风险操作。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-agent-review/raw/index.md 读取 pi-agent-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-agent-review/raw/index.md（查看排版版本）