待验证50% 置信注意事项精确时间

安装任何Pi扩展本质上都是从npm拉取包或克隆GitHub仓库，存在供应链安全风险

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/30

首次发现

有效期至：2026/11/28

来源

Pi编程Agent完全指南：极简开源模型代理框架

涉及实体

Piproduct npmproduct

相关事实

待验证Pi通过扩展系统按需加载功能，安装扩展只需一条命令：pi install @anthropic/pi-web-access70% 相似待验证Pixi是一个用Rust编写的开源包管理器，支持Linux、macOS和Windows59% 相似待验证Pi支持通过curl、Windows PowerShell、NPM、PNPM、Bun安装，Arch Linux用户还可通过AUR包（yay）安装56% 相似待验证PI通过PNPM/NPM安装，基于Node.js生态构建55% 相似待验证连接PI与NowRouter需要在PI的Packages界面搜索并安装名为9router的桥接扩展包55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/822436

API

curl https://kongchang.com/api/v1/knowledge/claims/822436

MCP

get_claim(id=822436)