Pi 沙箱实战:pi-guard-sandbox 别再让 Agent 裸奔
官方 Pi 扩展 pi-guard-sandbox 实战:把 Agent Bash 装进 OS 级沙箱(bwrap/sandbox-exec),配置 readonly/workspace-write 模式、敏感路径保护、危险命令策略与网络开关,含完整实验步骤。
Extension
给 Pi 加能力怎么选:Prompt、Skill、Tool 还是 Extension?
Pi Agent 扩展选型决策框架:用能形成确定性闭环的最低权限层实现能力,只有缺少执行、生命周期或分发边界时才向上升级——从 Prompt Template 到 Skill、Tool、Extension、Package 的五维矩阵。