pi-bash-readonly
为Pi智能体提供沙盒化的只读Bash环境
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-bash-readonly。 它的用途是：为Pi智能体提供沙盒化的只读Bash环境 完整的 Skill 内容见：https://321skill.com/skills/pi-bash-readonly/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'检查当前目录下的文件列表和权限'，它会在沙盒化只读Bash中执行`ls -la`命令，并返回结果，而不会影响真实系统。或者
对AI说：'分析这个脚本的语法'，它会用`bash -n`命令在沙盒中验证脚本，确保安全。
介绍
该Skill旨在为Pi智能体提供一个安全的、隔离的Bash命令行环境，解决智能体在执行系统命令时可能带来的安全风险，如误操作、数据泄露或系统破坏。它通过bwrap（Bubblewrap）技术创建一个沙盒，将智能体的操作限制在只读模式，从而保护宿主系统的完整性。
使用时，智能体可以在该沙盒环境中运行Bash命令来探索文件系统、检查配置或执行脚本分析，但所有写入操作都会被阻止。这通常通过调用封装好的命令或API实现，确保交互过程被严格约束。
它非常适合需要让AI助手执行命令行诊断、学习系统结构或进行安全审计的开发者和系统管理员。对于希望在不影响生产环境的前提下测试命令或教学演示的场景尤其有用。
建议在需要AI辅助进行系统分析、故障排查或安全评估时启用此Skill。请注意，由于是只读环境，它无法用于安装软件、修改文件或执行任何写入操作，因此不适合需要持久化更改的任务。同时，确保宿主系统已安装bwrap以保障功能正常。
核心特点
核心区别在于严格使用bwrap实现沙盒隔离，并强制只读权限，相比其他允许命令行交互的Skill，它从根本上杜绝了写入风险，安全性更高。
注意事项
不适合需要修改文件、安装软件或执行写入操作的任务场景。
常见问题
pi-bash-readonly能用来安装软件吗？
不能，它是只读沙盒，禁止任何写入操作。
使用前需要安装什么依赖？
宿主系统需要预先安装bwrap工具。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-bash-readonly/raw/index.md 读取 pi-bash-readonly 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-bash-readonly/raw/index.md（查看排版版本）