pi-sec
Pi Agent 一站式安全防护工具，覆盖多类运行风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-sec。 它的用途是：Pi Agent 一站式安全防护工具，覆盖多类运行风险 完整的 Skill 内容见：https://321skill.com/skills/pi-sec/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'集成pi-sec到当前Pi Agent项目中，开启全量安全防护'，它会自动完成依赖安装与基础规则配置，实时拦截提示注入、恶意命令等风险。
对AI说：'扫描当前Agent项目的依赖与凭证配置风险'，它会快速检测出存在隐患的第三方包与硬编码凭证，给出对应修复建议。
介绍
当前基于Pi Agent开发的AI应用在运行过程中，易遭遇提示注入攻击、恶意命令执行、恶意依赖包植入、敏感凭证泄露等多类安全威胁，传统安全方案往往仅覆盖单一风险场景，无法形成全链路防护，容易留下安全缺口导致业务损失或数据泄露。 它是轻量的npm依赖包，可快速集成到现有Pi Agent项目中，安装完成后无需复杂的规则配置，即可自动对Agent接收的输入提示、待执行的系统命令、调用的第三方依赖、涉及的敏感凭证做实时检测与风险拦截，开箱即用。 适合基于Pi Agent开发AI应用的前端、后端开发者，搭建企业级Agent工作流的技术团队，需要保障Agent上线后运行安全的运维人员，以及关注AI Agent落地安全的技术研究者。 使用时建议结合自身业务的风险容忍度调整拦截阈值，对涉及核心数据操作的高风险场景可配置人工二次确认流程，同时定期更新包版本以获取最新的威胁特征库，保障防护效果的时效性。
核心特点
不同于仅覆盖单一安全场景的Agent防护工具，它针对Pi Agent做了原生全链路适配，可同时覆盖多类常见安全风险，无需搭配多个工具即可完成一站式防护。
注意事项
仅适配Pi Agent生态，无法直接用于其他架构的AI Agent安全防护。
常见问题
pi-sec能防护哪些安全风险？
可防护提示注入、恶意命令/包执行、凭证泄露等Pi Agent运行中的常见安全威胁。
pi-sec需要复杂配置才能使用吗？
无需复杂配置，安装集成后即可自动启用基础安全防护能力。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-sec/raw/index.md 读取 pi-sec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-sec/raw/index.md（查看排版版本）