@senad-d/protectme
为AI助手Pi提供网络与网站访问控制的安全扩展。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@senad-d/protectme。 它的用途是：为AI助手Pi提供网络与网站访问控制的安全扩展。 完整的 Skill 内容见：https://321skill.com/skills/senad-d-protectme/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“使用Pi帮我从我们的内部API获取最新的库存数据。” 由于ProtectMe已配置，Pi只会向`api.internal.company.com`这个在允许列表中的域名发起请求，而任何尝试访问外部公共API或未授权域名的行为都会被自动阻止，确保了数据获取过程的安全与合规。
介绍
ProtectMe 是一款专为 AI 助手 Pi 设计的扩展程序，旨在解决在自动化任务中可能遇到的安全与隐私风险。当 Pi 需要访问外部网络资源或网站时，未经控制的访问可能带来信息泄露、恶意内容加载或非预期操作等问题。该扩展通过设置全局和项目级别的允许列表（allow lists），精确控制 Pi 可以访问的域名或网络端点，为 AI 操作划定安全边界。
使用 ProtectMe 时，您需要在 Pi 的环境中安装此 npm 包，并配置相应的允许列表规则。这些规则可以定义在全局配置中，对所有项目生效；也可以针对特定项目进行单独设置，实现更精细的权限管理。配置完成后，当 Pi 尝试发起网络请求时，扩展会先检查目标地址是否在允许列表内，只有匹配的请求才会被放行。
该扩展非常适合需要利用 Pi 进行自动化网络操作，但又对安全性和可控性有较高要求的开发者、运维人员或安全工程师。例如，在自动化数据抓取、API 集成测试、或部署脚本执行等场景中，确保 AI 只与受信任的服务通信。
使用建议方面，建议在初次部署时采用较严格的策略，仅允许访问必要的核心服务域名，并随着业务需求逐步扩展列表。同时，注意定期审查和更新允许列表，移除不再需要的条目，以维持最小的访问权限原则。对于高度敏感的环境，建议结合日志审计功能，监控所有被拦截和允许的请求。
核心特点
与同类仅提供简单黑名单或基础过滤的扩展不同，ProtectMe 同时支持全局和项目级别的双层允许列表（allow list）配置，允许管理员进行集中策略管理和开发者进行细粒度项目控制；其设计核心是“默认拒绝，显式允许”的安全模型，而非传统的黑名单模式，提供了更强的主动防御能力。
注意事项
该扩展主要控制网络请求的发起端，对于请求内容的安全性（如防范注入攻击）或响应数据的处理安全，需要额外的措施来保障。
常见问题
ProtectMe 能防止 Pi 访问恶意网站吗？
能，通过只允许访问预先配置的白名单域名，可以有效阻止访问任何未授权的网站，包括恶意网站。
如何为不同的项目设置不同的访问规则？
可以使用项目级别的允许列表配置文件，覆盖或补充全局规则，从而实现项目间独立的网络访问策略。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/senad-d-protectme/raw/index.md 读取 @senad-d/protectme 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/senad-d-protectme/raw/index.md（查看排版版本）