Entwickler baut KI-Assistent, der Aufgaben vorab durchdenkt und Fehler verhindert
Ein neues Skill für Codex, Claude Code und Cursor soll als Sparringspartner dienen, mit dem sich Aufgaben besprechen lassen. Der Assistent soll auch davor warnen, etwa bevor ein ganzer Service umgeschrieben wird, und helfen herauszufinden, was tatsächlich die Ursache von Performance-Problemen ist.
Hallo! Ich habe ein Skill für Codex, Claude Code und Cursor entwickelt. Ich wollte einen Assistenten, mit dem ich Aufgaben durchsprechen kann und der mich gelegentlich davon abhält, etwas Fragwürdiges zu tun, wenn ich müde bin. Bevor ich beispielsweise einen gesamten Service neu schreibe, soll er mir helfen herauszufinden, was tatsächlich langsam ist und ob ein Rewrite überhaupt nötig ist. Inspiriert habe ich mich bei Grill Me und Superpowers.
Während ich es gebaut habe, habe ich über Sicherheit nachgedacht. Wir installieren Skills von anderen, generieren eigene und verbinden Agents. Wir prüfen nicht immer, was in diesen Anweisungen steht. Ich habe mir mehrere Scanner angesehen, sie getestet und_checks bei der Indexierung in CEO AI ergänzt. Es untersucht ausgewählte Skills und Agent-Definitionen, sucht nach verdächtigen Anweisungen und zeigt an, was noch nicht geprüft wurde. Die zu prüfenden Anweisungen werden dabei nicht ausgeführt.
Die grundlegende Prüfung läuft lokal, ohne Docker oder kostenpflichtige API-Aufrufe. Das Plugin enthält zusätzlich einen optionalen, tieferen Scan, der Docker und ein vorbereitetes Scanner-Image benötigt. Letzteres braucht man nur, wenn man diesen Scan ausführen möchte. Diese Prüfungen finden nicht alles, aber ich fühle mich besser, wenn ich zumindest einen Teil der Probleme entdecken kann.
Code und Installation findet man im Repository und auf der Website. Ich verfeinere es weiter für meine eigenen Aufgaben. Mich interessiert, wie andere damit umgehen: Prüft ihr Skills vor der Installation, oder vertraut ihr vorerst dem Autor?
Dieser Beitrag wurde mit Hilfe von KI entworfen und übersetzt.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
Hi! I made a skill for Codex, Claude Code, and Cursor. I wanted an assistant I could talk through tasks with, and one that would occasionally stop me from doing something questionable when I'm tired. For example, before rewriting an entire service, it should help me figure out what's actually slow and whether a rewrite is needed at all. I took inspiration from Grill Me and Superpowers.
While building it, I started thinking about security. We install other people's skills, generate our own, and connect agents. We don't always check what's written in those instructions. I looked into several scanners, tested them, and added checks during indexing to CEO AI. It examines selected skills and agent definitions, looks for suspicious instructions, and shows what hasn't been checked. It doesn't execute the instructions it's checking.
The basic check runs locally, without Docker or paid API calls. The plugin also includes an optional deeper scan that needs Docker and a prepared scanner image. You only need those if you want to run that scan. These checks won't catch everything, but I feel better having a chance to spot at least some of the problems.
Code and installation are in the repository and on the website. I'm still refining it for my own tasks. I'm curious how others handle this: do you check skills before installing them, or do you trust the author for now?
AI helped draft and translate this post.