@vtstech/pi-security
为Pi Coding Agent提供安全增强的扩展插件。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@vtstech/pi-security。 它的用途是：为Pi Coding Agent提供安全增强的扩展插件。 完整的 Skill 内容见：https://321skill.com/skills/vtstech-pi-security/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“用Node.js写一个用户登录的API端点，需要处理密码。” 它会生成代码，并同时提示你注意密码哈希存储、防止SQL注入，建议使用参数化查询和bcrypt库。
介绍
该Skill是专为Pi Coding Agent设计的安全扩展，旨在解决AI辅助编码过程中可能引入的安全漏洞和不良实践问题。它通过集成安全规则和代码分析功能，在编码阶段主动识别潜在风险。
使用时，开发者只需在Pi Coding Agent中启用此扩展，它便能在代码生成、审查或重构过程中自动运行安全检查，对不安全函数、硬编码凭证、依赖漏洞等问题提出警告或建议修复方案。
它主要适合对代码安全性有要求的开发者、安全工程师以及希望在开发流程左移（Shift-Left）安全实践的团队，尤其适用于处理敏感数据或构建关键基础设施的项目。
建议将其集成到日常编码工作流中，作为一道自动化安全防线。但需注意，它主要提供辅助性建议，不能替代专业的安全审计和渗透测试。
核心特点
这是专为Pi Coding Agent深度定制的原生安全扩展，能紧密集成到AI编码助手的交互流程中，在代码生成或修改的即时提供上下文相关的安全建议，而非事后进行静态扫描。
注意事项
不适用于非Pi Coding Agent环境，也无法覆盖所有未知或复杂逻辑漏洞。
常见问题
这个安全扩展能检测哪些类型的安全问题？
可检测常见漏洞如SQL注入、XSS、不安全依赖、硬编码密钥等。
它会影响Pi Coding Agent的代码生成速度吗？
会有轻微性能开销，但通常不影响正常交互体验。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vtstech-pi-security/raw/index.md 读取 @vtstech/pi-security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vtstech-pi-security/raw/index.md（查看排版版本）