O Pi carrega configurações e recursos locais do projeto a partir do diretório `.pi` de um repositório sem exigir a confiança do usuário. Isso inclui extensões locais do projeto, que são módulos executáveis de TypeScript ou JavaScript carregados diretamente no processo do Pi. Um invasor que controle um repositório pode colocar recursos maliciosos específicos do Pi nele; se um usuário iniciar o Pi a partir dessa árvore de trabalho, o código da extensão será executado com os mesmos privilégios do processo local do Pi. O componente afetado é o caminho de carregamento de recursos do projeto, que anteriormente inicializava o arquivo `.pi/settings.json`, recursos gerenciados por pacotes do projeto e arquivos de instrução do projeto durante a inicialização da sessão, antes que um limite de confiança fosse estabelecido. Como as extensões não são isoladas (sandboxed), elas podem registrar comandos, ferramentas e manipuladores de eventos, permitindo o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário.