@ramtinj95/pi-infra-command-guard
为Pi和GPT-5.6代码模式提供高风险命令审批防护
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@ramtinj95/pi-infra-command-guard。 它的用途是：为Pi和GPT-5.6代码模式提供高风险命令审批防护 完整的 Skill 内容见：https://321skill.com/skills/ramtinj95-pi-infra-command-guard/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我清理一下旧的Docker镜像和容器。”，它可能会生成包含`docker system prune -a -f`的命令，此时该Skill会拦截并提示：“此命令将强制清理所有未使用的镜像、容器和卷，是否确认执行？”，等待您批准后才继续。
介绍
该Skill旨在解决开发者在Pi或GPT-5.6代码模式下执行高风险命令时的安全问题。当AI助手生成涉及基础设施变更、云服务操作或本地文件系统修改的命令时，该Skill会介入并要求用户进行人工审批，从而避免因误操作或恶意指令导致的数据丢失、服务中断或安全风险。
使用时，该Skill作为AI助手的一个防护层，在检测到潜在危险命令（如rm -rf /、terraform destroy、aws s3 rm等）时自动触发。它会暂停执行流程，向用户清晰展示即将运行的命令及其潜在影响，并等待用户的明确批准或拒绝。这为AI辅助编程增加了一道关键的安全检查点。
它非常适合DevOps工程师、SRE（站点可靠性工程师）、云架构师以及任何使用AI助手进行基础设施即代码（IaC）、云资源配置或系统管理任务的专业开发者。对于在敏感生产环境或处理重要本地数据的场景中工作的团队尤其有价值。
使用建议是将其集成到日常的AI辅助开发工作流中，特别是当AI助手拥有较高的执行权限时。注意事项包括：它主要依赖预定义的规则或模式匹配来识别风险命令，可能无法覆盖所有未知或高度定制化的危险操作；同时，审批流程可能会略微打断流畅的编码体验，但这是为安全付出的必要代价。
核心特点
该Skill专为Pi和GPT-5.6代码模式的交互环境深度定制，能精准拦截这些特定AI助手生成的高风险基础设施与文件操作命令，而非通用的命令行历史监控工具。
注意事项
不适用于非Pi或非GPT-5.6代码模式的AI助手环境，也无法防护未被其规则库识别的、伪装或新型的危险命令。
常见问题
这个Skill能防止所有危险命令吗？
不能，它基于规则匹配，主要防护已知的常见高风险命令模式。
会影响AI写代码的速度吗？
仅在检测到疑似危险命令时暂停并请求确认，对安全命令无影响。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/ramtinj95-pi-infra-command-guard/raw/index.md 读取 @ramtinj95/pi-infra-command-guard 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/ramtinj95-pi-infra-command-guard/raw/index.md（查看排版版本）