pi-shield
防护文件与系统免遭意外破坏性操作的Pi扩展
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-shield。 它的用途是：防护文件与系统免遭意外破坏性操作的Pi扩展 完整的 Skill 内容见：https://321skill.com/skills/pi-shield/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我清理当前项目下所有后缀为.log的临时文件'，它会先扫描匹配的文件路径，识别到批量删除操作时触发pi-shield拦截校验，确认操作范围无误后再执行。
对AI说：'帮我修改系统hosts文件添加本地测试域名映射'，它会在写入系统文件前触发风险提示，确认你知晓该系统级变更后才会完成写入。
介绍
日常使用终端执行指令、运行AI生成的处理脚本时，极易出现误删重要文件、覆盖系统关键配置、误执行格式化等破坏性操作，这类意外往往没有二次确认，一旦发生会造成数据丢失甚至系统崩溃，普通权限提示无法精准拦截无主观恶意的误操作，存在不小的安全隐患。 它作为Pi的生态扩展，安装后会自动加载默认防护规则，实时监控所有通过Pi发起的文件修改、系统级变更操作，识别到高风险的破坏性指令时会主动拦截并弹出清晰的风险提示，只有用户明确确认授权后才会放行操作，无需复杂的手动配置即可生效。 适合经常在终端执行批量文件操作的开发者、需要频繁调试运维脚本的运维人员，以及对系统操作不熟练、容易输错指令的初级用户，还有经常在测试环境做高风险变更的技术测试人员。 建议安装后保持默认基础防护规则开启，不要随意关闭全局拦截能力，针对日常使用的可信工作目录可以手动添加到白名单，减少重复确认的打扰，同时不要完全依赖该工具，重要数据仍需定期做好离线备份。
核心特点
它深度集成Pi运行环境，仅针对通过Pi发起的操作做风险拦截，不会干扰系统内其他程序的正常运行，拦截准确率高于通用系统防护工具。
注意事项
仅支持拦截通过Pi环境发起的破坏性操作，无法拦截直接在系统层面执行的误操作或恶意指令。
常见问题
安装pi-shield需要复杂的配置吗？
不需要，安装完成后默认加载基础防护规则，开箱即可使用。
遇到误拦截正常操作该怎么处理？
可在拦截提示中选择临时放行，也可将对应目录加入白名单避免后续误拦截。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-shield/raw/index.md 读取 pi-shield 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-shield/raw/index.md（查看排版版本）