pi-secure-env-collect
Pi平台安全环境变量采集工具，支持掩码输入与目标写入
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-secure-env-collect。 它的用途是：Pi平台安全环境变量采集工具，支持掩码输入与目标写入 完整的 Skill 内容见：https://321skill.com/skills/pi-secure-env-collect/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我采集Pi服务所需的数据库密码，写入本地.env配置文件”，它会调用该工具启动掩码输入界面，你输入密码时不会展示明文，完成后自动加密写入指定文件。
对AI说：“采集Pi节点的API访问凭证，同步到团队密钥管理服务”，它会引导你输入凭证，全程做掩码遮挡，完成后通过预设写入器同步到目标服务。
介绍
在Pi平台的开发与运维场景中，采集敏感环境变量（如API密钥、数据库密码、节点访问凭证）时，常面临输入明文泄露、凭证随意散落存储的风险。普通采集方式无法对输入内容做实时脱敏处理，也缺乏统一的写入出口管控，很容易因操作疏忽导致敏感信息泄露，带来服务入侵、数据被盗等安全隐患。 该工具集成后可直接调用采集接口，用户输入敏感内容时会自动做掩码遮挡，全程不会明文展示输入的字符。采集完成后，可通过预设的目标写入器，将加密处理后的环境变量同步到指定存储位置，无需开发者手动实现脱敏、加密、存储等逻辑，大幅降低敏感配置采集的开发成本。 适合基于Pi平台做应用开发的后端工程师、负责Pi节点日常运维的技术人员、需要在Pi环境中部署带敏感配置服务的开发者，以及有Pi生态合规配置采集需求的安全运维人员。 使用前需提前配置好目标写入器的访问权限与存储路径，避免采集后的凭证无法正常落盘或同步；请勿在公共共享设备上使用该工具采集高敏感等级的核心凭证，采集完成后建议及时校验写入的变量是否完整可用，避免配置缺失导致服务启动失败。
核心特点
不同于通用环境变量采集工具，它专门适配Pi平台生态，原生集成输入掩码脱敏与多目标写入能力，无需额外对接第三方组件。
注意事项
仅适配Pi平台生态环境，无法直接在非Pi的通用Node.js项目中使用。
常见问题
使用该工具采集的敏感信息会明文留存吗？
不会，输入全程掩码遮挡，存储时加密处理，无本地明文留存。
支持将采集的变量写入哪些位置？
可通过自定义写入器配置，支持本地配置文件、密钥管理服务等目标。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-secure-env-collect/raw/index.md 读取 pi-secure-env-collect 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-secure-env-collect/raw/index.md（查看排版版本）