pi-security-scanner
Pi Coding Agent专属安全扫描与运行时防护工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-security-scanner。 它的用途是：Pi Coding Agent专属安全扫描与运行时防护工具 完整的 Skill 内容见：https://321skill.com/skills/pi-security-scanner/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'启动Pi安全扫描，检查当前生成的用户登录模块代码'，它会自动扫描代码中的注入漏洞、硬编码密钥等风险并给出修复建议。
对AI说：'开启运行时防护模式运行当前项目'，它会实时监控代码执行过程中的权限调用、网络请求行为，及时拦截可疑操作。
介绍
使用Pi Coding Agent进行AI辅助编码时，AI生成的代码可能存在安全漏洞、恶意代码片段，运行过程中也可能出现越权操作、可疑外连等风险，通用安全工具难以适配AI代理的运行链路，易出现漏检、误拦问题，既影响开发效率也埋下安全隐患。 通过npm安装完成后，可直接对接Pi Coding Agent的工作链路，在代码生成阶段实时扫描静态安全风险，在代码运行阶段全程监控执行行为，发现风险时可根据配置输出告警或直接拦截，无需复杂改造即可快速接入现有流程。 适合所有使用Pi Coding Agent开展开发工作的个人开发者、研发团队，尤其是对代码安全合规、运行环境稳定性有较高要求的开发人员，以及需要管控AI编码输出风险的技术管理者。 建议首次接入时先开启告警观察模式，结合自身业务场景校准检测规则，减少对正常业务逻辑的误拦截，同时定期更新工具版本，获取最新的漏洞检测规则与防护能力。
核心特点
它是专为Pi Coding Agent适配的安全工具，同时覆盖代码静态扫描与运行时防护全链路，相比通用安全工具适配性更强、检测覆盖更完整。
注意事项
仅适配Pi Coding Agent生态，无法为其他AI编码工具或非Pi生态开发场景提供防护。
常见问题
pi-security-scanner可以检测哪些类型的安全风险？
可检测代码漏洞、硬编码密钥、恶意片段、依赖风险、运行时越权、可疑外连等问题。
使用前需要手动配置复杂规则吗？
默认规则可直接使用，也可根据业务需求自定义检测阈值与拦截逻辑。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-security-scanner/raw/index.md 读取 pi-security-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-security-scanner/raw/index.md（查看排版版本）