@the-forge-flow/security-harness-pi
为PI编码智能体提供安全防护，拦截危险操作并请求敏感操作授权
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@the-forge-flow/security-harness-pi。 它的用途是：为PI编码智能体提供安全防护，拦截危险操作并请求敏感操作授权 完整的 Skill 内容见：https://321skill.com/skills/the-forge-flow-security-harness-pi/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我清理一下项目的node_modules目录。”，它会先询问你是否确认执行`rm -rf node_modules`命令，待你批准后才行动。或者，当你让它“读取服务器的环境配置”时，它可能会请求授权访问包含敏感信息的.env文件。
介绍
该Skill旨在为PI编码智能体提供一个安全执行环境。它核心解决的是在自动化编码或系统操作过程中，因AI指令不当或权限过高而可能引发的安全风险，例如误删文件、执行恶意脚本或未经授权访问敏感数据。
使用时，用户只需正常向PI编码智能体下达指令。当指令涉及危险或敏感操作（如rm -rf、chmod、访问特定环境变量或网络端口）时，该Skill会自动介入。它会直接阻止被明确禁止的危险命令，而对于那些需要谨慎对待的敏感命令，则会暂停执行并向用户弹出确认请求，待用户明确批准后方可继续。
它非常适合依赖AI助手进行代码编写、系统调试或运维操作的开发者、运维工程师和技术爱好者。尤其是在处理生产环境、重要项目或不确定安全性的脚本时，它能提供一道关键的安全防线。
建议在初次使用或处理不熟悉的代码库时启用此Skill。请注意，它主要基于预设规则进行拦截和询问，无法覆盖所有潜在风险场景，用户仍需对最终执行的命令负责。同时，频繁的确认请求可能会略微影响自动化流程的流畅度，可根据任务的安全要求灵活启用或禁用。
核心特点
与同类安全防护Skill相比，它专为PI编码智能体深度定制，能精准识别编码和系统操作上下文中的危险模式；其采用“完全禁止”与“需授权执行”两级管控策略，而非简单的一刀切，在安全与实用性间取得了更好平衡。
注意事项
不适合对执行流程的绝对流畅性和速度有极致要求、且操作环境完全受控的低风险自动化任务。
常见问题
这个Skill会阻止哪些命令？
它会阻止如强制删除文件、修改关键系统权限等明确危险的命令，并对访问敏感数据或端口的命令要求授权。
安装后如何知道它是否在工作？
当PI尝试执行敏感命令时，你会收到明确的拦截提示或授权请求，这就是它在工作的标志。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/the-forge-flow-security-harness-pi/raw/index.md 读取 @the-forge-flow/security-harness-pi 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/the-forge-flow-security-harness-pi/raw/index.md（查看排版版本）