@vigolium/piolium
多阶段、可恢复的AI安全审计工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@vigolium/piolium。 它的用途是：多阶段、可恢复的AI安全审计工具 完整的 Skill 内容见：https://321skill.com/skills/vigolium-piolium/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'使用Piolium审计当前目录下的Node.js项目，重点关注依赖注入和API接口的安全漏洞。' 它会启动多阶段审计流程，首先由专门代理分析依赖关系，然后由另一个代理审查API路由和中间件，过程中会生成阶段性报告，并允许你随时暂停，下次可从中断处继续。
介绍
Piolium 是一款专为代码安全审计设计的AI工具，旨在解决传统一次性AI代码审查中可能存在的深度不足、上下文遗忘和审计中断后难以恢复的问题。它将复杂的审计任务拆解为多个阶段，由不同的专业子AI代理接力完成，确保每个环节都得到专注且深入的分析。
使用时，用户只需提供待审计的代码库或项目路径，Piolium便会自动启动多阶段审计流程。它通过隔离的上下文窗口管理每个子任务，并严格限制并发以防止信息过载，同时支持随时暂停和从断点恢复审计状态，极大提升了处理大型或长期审计项目的灵活性。
该工具非常适合安全工程师、开发团队负责人以及对代码安全性有高标准要求的个人开发者。当需要对关键业务代码、开源依赖或上线前的应用进行系统性安全漏洞排查时，Piolium能提供结构化、可追溯的深度分析。
建议在相对稳定的开发分支或发布候选版本上使用，以获得最准确的审计结果。由于审计过程可能消耗较多计算资源，建议在非业务高峰时段运行。对于极其庞大或结构特殊的单体代码库，可能需要根据实际情况调整审计阶段的划分策略。
核心特点
核心区别在于其"多阶段、可恢复"的审计引擎：它将审计流程拆解为多个由专业子代理负责的隔离阶段，并完整保存审计状态，允许用户随时中断后从精确断点恢复，这是大多数一次性或流式AI代码审查工具所不具备的。
注意事项
不适合用于对实时性要求极高的在线代码片段进行即时、交互式的简单语法或风格检查。
常见问题
Piolium能审计哪些类型的代码？
主要支持常见编程语言（如JavaScript、Python、Java等）的Web应用、后端服务及库文件的安全漏洞审计。
审计中断后如何恢复？
工具会自动保存审计状态快照，重新执行命令时会提示从上次中断的阶段继续。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vigolium-piolium/raw/index.md 读取 @vigolium/piolium 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vigolium-piolium/raw/index.md（查看排版版本）