pi-defender
为Pi编码代理提供纵深防御，拦截危险命令并保护敏感文件。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-defender。 它的用途是：为Pi编码代理提供纵深防御，拦截危险命令并保护敏感文件。 完整的 Skill 内容见：https://321skill.com/skills/pi-defender/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我清理一下项目的临时文件。” 如果AI生成的命令类似于`rm -rf ./tmp/*`，pi-defender会允许其执行；但如果命令变成了`rm -rf /`或`rm -rf ~/Documents`，它会立即拦截并发出警告，防止灾难性删除。
介绍
这个Skill旨在解决AI编码助手（如Pi）在执行命令时可能带来的安全风险。它通过预设规则，主动拦截和阻止那些可能删除文件、修改系统关键配置或访问敏感数据的危险命令，从而防止因AI的误操作或恶意指令导致的数据丢失或系统损坏。
使用方式非常简单。在Pi等支持Skill的AI编码代理环境中安装并启用pi-defender后，它便会自动在后台运行。当AI尝试执行命令时，pi-defender会进行实时检查，如果命令触发了其内置的危险规则（例如rm -rf /或访问.env文件），它将阻止命令执行并给出安全警告，用户无需进行额外的手动配置。
它非常适合所有依赖AI助手进行代码编写、文件操作或系统管理的开发者和技术爱好者。特别是对于那些在重要项目、生产环境或存有敏感数据的个人开发机上使用AI编码代理的用户，这个Skill能提供一道重要的安全防线。
使用建议是，将其视为一道基础安全层，而非万能解决方案。它主要依赖规则匹配，可能无法覆盖所有新型或复杂的攻击向量。因此，用户仍需保持警惕，对AI提出的高风险操作进行最终判断。同时，定期更新该Skill以获取最新的防护规则也是很好的实践。
核心特点
这是原项目“pi-damage-control”的重命名版本，专注于为Pi编码代理提供命令级的纵深防御，其核心在于预设了一套针对文件删除、系统修改和敏感数据访问的即时拦截规则，而非事后补救。
注意事项
主要依赖静态规则匹配，对于极其复杂、伪装或新型的攻击命令可能无法识别。
常见问题
pi-defender能防止所有AI导致的数据损失吗？
不能，它主要拦截已知的危险命令模式，是重要的安全补充，但不能替代用户的最终审核。
它会影响AI编码代理的正常命令执行速度吗？
影响微乎其微，检查是即时进行的，对用户体验几乎无感。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-defender/raw/index.md 读取 pi-defender 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-defender/raw/index.md（查看排版版本）