sage
为AI编码助手提供安全防护，拦截危险操作。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：sage。 它的用途是：为AI编码助手提供安全防护，拦截危险操作。 完整的 Skill 内容见：https://321skill.com/skills/sage/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我从example.com下载这个脚本并运行。”，Sage会先检查该URL的声誉，如果被识别为恶意或钓鱼网站，则会阻止下载并提醒你。或者，当AI建议运行`rm -rf /`这样的危险命令时，Sage会立即拦截并发出警告。
介绍
Sage是一款专为AI编码助手设计的安全防护层，旨在解决AI代理在执行代码、访问网络或操作文件时可能带来的安全风险。它像一个智能的“安全卫士”，在AI助手准备执行命令前进行实时检查，防止恶意或危险操作的发生。
使用时，Sage会无缝集成到你的AI编码工具（如Claude Code、Cursor、VS Code等）中。当AI助手尝试执行Shell命令、获取URL、写入文件或安装软件包时，Sage会自动介入，利用云端威胁情报、本地启发式规则、机器学习模型等多层检测机制对操作进行风险评估，并在确认安全后才允许执行。
它非常适合依赖AI助手进行高效编程，但又担心其自动化操作可能引入安全漏洞或执行有害命令的开发者和技术团队。无论是编写脚本、调试代码还是管理依赖，Sage都能在后台提供一层额外的安全保障。
请注意，Sage的安装方式因你使用的AI编码平台而异，请根据官方指南选择对应版本。其检测能力强大，但并非万能，对于极其新颖或复杂的攻击手段可能存在漏报。建议将其作为安全辅助工具，而非唯一的安全防线。
核心特点
与同类安全工具相比，Sage专为AI代理场景深度优化，不仅能拦截危险的Shell命令，还集成了针对AI工作流的独特防护，如对AI获取的网页内容进行提示注入检测，以及对npm/PyPI软件包进行供应链安全检查。
注意事项
主要面向AI编码助手场景，不适合作为通用主机安全防护或杀毒软件使用。
常见问题
Sage会影响AI助手的响应速度吗？
Sage的检测是轻量级且高效的，通常对响应速度影响极小，安全检查在后台快速完成。
Sage会收集我的代码或数据吗？
Sage的设计注重隐私，URL检测等需要联网的功能会发送相关数据，具体隐私政策请参考其文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/sage/raw/index.md 读取 sage 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/sage/raw/index.md（查看排版版本）