About Pi Workbench
Pi Workbench is an MCP server published by cullysu in the Agents category: pi Desktop — a desktop workbench for coding agents: Pi, Claude Code and Codex in one app. 桌面版编程 Agent 工作台。.
The repository has 1 stars and 0 forks, with the last commit yesterday. Recent commit activity is the strongest signal that reported issues will get attention.
Install
From source
git clone https://github.com/cullysu/pi-workbenchThis server has no ConduID identity, so agent calls to it are not receipted. Pin the version you install and review the source before granting it credentials.
Ask AI
✦
Ask AI about Pi Workbench
Powered by Claude · Grounded in docs
I know everything about Pi Workbench. Ask me about installation, configuration, usage, or troubleshooting.
Security checks
6 checks have not been run yet.
Releases
v1.3.6v1.3.6 — 进程身份、凭据边界与跨进程互斥 · 16 Oct 2026v1.3.6 — 进程身份、凭据边界与跨进程互斥 针对 v1.3.5 独立审计（50 项行为缺陷，13 项带隔离实测，commit e0e4364）逐条处置：40 项行为缺陷已修，8 项按审计自身的说明归入"已知未结"（见文末），1 项（F07 发布签名）只能由证书账号闭合。 桌面壳不再被假服务骗到（F01） 旧实现把"端口上有人回 HTTP/1.x 200"当成工作台，会把 API token 交给占位进程。现在 Electron 与 Tauri 都向新增的免鉴权…
v1.3.5v1.3.5 — 失败路径、信任契约与数据正确性 · 12 Oct 2026v1.3.5 — 失败路径、信任契约与数据正确性 针对 v1.3.4 独立审计（43 项行为缺陷 + 18 项工程不足，commit 261fd60）中全部 43 项行为缺陷逐条修复；按审计建议的优先序：凭据/备份 → 回退与执行身份 → 无人值守 → 假成功。 服务不再被敌意输入杀死 畸形 WebSocket 升级目标不再能全服务退出**：`new URL("//[")` 曾在鉴权前抛异常、落入全局处理器收割全部 tab 与 cron 子进程并退出——现解析有守卫，普通…
v1.3.4v1.3.4 — 凭据归属、执行身份与真实 pi 协议 · 12 Oct 2026v1.3.4 — 凭据归属、执行身份与真实 pi 协议 针对 v1.3.3 独立审计（50 项 = 29 缺陷 + 21 工程不足，commit 7a26217）中 29 项行为缺陷与可直接落地的工程项逐条修复。 凭据归属（全部按端点核对，不再按 provider 名硬继承） 改 URL 后"获取模型列表"不再把旧 Key 发往新地址**：URL 变更且密钥留空时拒绝附加存储凭据，明确提示输入新端点密钥（保存路径 v1.3.3 已有守卫，discover 路径本次补齐）。…
v1.3.3v1.3.3 — 陈旧进程身份、cron 失闭与导入隔离修复 · 12 Oct 2026v1.3.3 — 陈旧进程身份、cron 失闭与导入隔离修复 针对 v1.3.2 独立审计（42 项，commit 760bd41f）中核实为真的缺陷逐项修复；不实主张以源码行为反驳。 进程与会话身份 陈旧 pi 进程不能再替被替换的 tab 说话**：stdout/stderr 泵按进程身份（而非仅 tabId）校验，旧 spawn 的迟到事件不会再落进新 owner 的时间线。 确认成功的模型切换会重绑 tab 的路由身份**：此后 401 冷却的是 tab 实际使用的…
v1.3.2v1.3.2 — 版本身份修复与执行可靠性 · 11 Oct 2026v1.3.2 — 版本身份修复与执行可靠性 v1.3.1 已废弃**：其 tag 指向的提交里版本元数据仍为 1.3.0（版本号 bump 只落在 main、未进 tag），构成"资产名 1.3.1 / 应用内 1.3.0"的版本身份错误。该 release 与 tag 已删除；本版以完全一致的版本元数据（tag=commit=资产名=应用内 1.3.2）重新发布，包含 v1.3.1 全部内容。 v1.3.1 审计（独立，34 项）与 v1.3.0/v1.3.1 补充修复…