pi-sandbox
为AI Agent提供操作系统级沙箱与交互式权限提示。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-sandbox。 它的用途是：为AI Agent提供操作系统级沙箱与交互式权限提示。 完整的 Skill 内容见：https://321skill.com/skills/pi-sandbox/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“用pi-sandbox运行我的文档分析Agent，并监控它对`~/Documents`文件夹的访问。” 它会将你的Agent置于沙箱中运行，当Agent尝试读取文档时，会弹出提示请求你的授权，只有你同意后操作才会继续。这确保了敏感文件不会被随意访问。
介绍
pi-sandbox 是一个为AI Agent（特别是基于pi框架的）设计的操作系统级沙箱工具。它主要解决了AI应用在访问本地系统资源（如文件、网络、进程）时可能带来的安全风险问题，通过强制隔离和明确的权限控制，防止恶意或无意的代码对宿主系统造成破坏。
使用时，开发者将AI Agent的运行环境置于pi-sandbox的管控之下。当Agent尝试执行需要特权的操作（如读写特定目录、发起网络请求）时，沙箱会中断执行并弹出交互式权限提示，由用户或管理员决定是否授权，从而实现了对Agent行为的实时审计和精细控制。
它非常适合开发需要在本地执行敏感操作（如文件管理、系统监控）的AI Agent的开发者、安全研究人员，以及对生产环境中AI应用安全性有严格要求的企业运维团队。
建议在开发和测试阶段就集成此沙箱，以便早期发现并规范Agent的权限需求。请注意，沙箱本身有一定性能开销，且其隔离强度取决于底层操作系统支持，对于极端复杂的攻击可能仍需结合其他安全措施。
核心特点
与仅提供代码隔离或依赖虚拟机的方案不同，pi-sandbox在操作系统层面实施沙箱隔离，并首创了针对AI Agent的交互式权限提示机制，让权限授予过程像移动应用一样直观可控。
注意事项
不适合对性能要求极高或需要完全无干预自动执行所有操作的AI Agent场景。
常见问题
pi-sandbox能防止AI Agent做什么？
能防止其未经授权访问文件系统、网络、外设及执行危险系统命令。
它支持Windows吗？
主要面向类Unix系统（如Linux, macOS），Windows支持可能有限。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-sandbox/raw/index.md 读取 pi-sandbox 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-sandbox/raw/index.md（查看排版版本）