pi-getpass
Pi平台安全临时环境变量管理工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-getpass。 它的用途是：Pi平台安全临时环境变量管理工具 完整的 Skill 内容见：https://321skill.com/skills/pi-getpass/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我用 pi-getpass 设置一个临时密码来运行数据库备份脚本。’，它会引导你安全地输入数据库密码，然后自动以该密码作为环境变量执行你指定的备份命令，全程密码不可见。
介绍
pi-getpass 是一个专为 Pi 平台设计的 npm 包，它解决了在开发过程中安全地设置和使用临时性敏感环境变量的难题。传统方式如直接在命令行设置环境变量或在代码中硬编码，都存在泄露风险或不便之处。
该工具通过一个安全的交互式命令行工具来获取密码或密钥，并将其作为临时环境变量注入到后续执行的命令中。例如，在运行需要数据库密码的脚本时，可以先通过 pi-getpass 安全输入密码，再执行脚本，确保密码不会保存在历史记录或进程列表中。
它非常适合需要频繁在命令行中操作敏感数据的开发者、运维人员或安全工程师，尤其是在自动化脚本、CI/CD 流程的调试环节，或任何不希望敏感信息以明文形式出现的工作流中。
使用建议是将其集成到日常的开发和部署脚本中，替代明文传递密钥的方式。需要注意的是，它提供的是临时环境变量，变量值仅在子进程的生命周期内有效，进程结束后即消失，因此不适合需要长期驻留密钥的场景。
核心特点
与直接使用系统 `export` 命令或 `.env` 文件相比，pi-getpass 通过交互式安全提示获取输入，确保敏感信息不会暴露在终端历史或 `ps` 命令的进程参数中；与一些复杂的密钥管理服务相比，它轻量、无依赖，专注于解决单次命令执行的临时密钥注入问题。
注意事项
不适合需要长期存储或在多个独立进程间持久化共享密钥的场景。
常见问题
pi-getpass 和直接输入密码有什么区别？
它通过安全提示隐藏输入，且不将密码记录在终端历史或进程参数里，更安全。
这个工具能用于生产环境吗？
主要用于开发、调试和临时任务，生产环境建议使用更正式的秘密管理方案。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-getpass/raw/index.md 读取 pi-getpass 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-getpass/raw/index.md（查看排版版本）