Portal-API-Schlüssel benötigen eine sorgfältige Lebenszyklusverwaltung über Agenten und Anwendungen hinweg. Dieser Skill unterstützt AltLLM-CLI-Aufgaben zum Auflisten, Erstellen, Aktualisieren, Deaktivieren und Widerrufen von Schlüsseln.

KI-Agenten können Gelder ohne klare operative Grenzen bewegen. Dieser Skill dokumentiert ein lokales Wallet mit richtliniengesteuerter Signierung, Ausgabenlimits und Administratorkontrollen.

Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Claude Code-Skills können Shell-Berechtigungen benötigen, die manuell schwer zu überprüfen sind. Dieser Skill analysiert die deklarierte Befehlsnutzung und hilft, passende allowlist-Einträge mit Warnungen bei weitreichenden Änderungen zu erstellen.

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

Unsichere oder fehlende Claude Code-Berechtigungen können die Einrichtung eines Repositorys verlangsamen und vermeidbare Risiken schaffen. Dieser Skill prüft Projekt-Tooling und schlägt Einstellungen vor, die zu den erkannten Dateien und Diensten passen.

Firestore-Regeln übersehen häufig Update-Umgehungen, Eigentumsprüfungen und Validierungslücken. Dieser Skill führt Claude, Codex oder Claude Code durch eine fokussierte Sicherheitsprüfung.

Firestore-Regeln können versehentlich Datenlecks, Rollenerweiterungen oder unsichere Updates ermöglichen. Dieser Skill führt Claude, Codex und Claude Code durch eine fokussierte Prüfung von Lücken in der Zugriffskontrolle und Validierung.

Eingabevalidierung wird über Formulare, APIs und Geschäftsregeln hinweg oft inkonsistent. Dieser Skill führt Claude, Codex und Claude Code zu sicheren Validierungsmustern.

Abhängigkeitsupdates können verwundbare oder nicht vertrauenswürdige Pakete einführen. Diese Skill unterstützt bei Audits, sichereren Updates, SBOM-Erstellung und CI-Prüfungen.

Agenten-Frameworks verbergen häufig Fehlerpfade, schwache Isolation und unvollständiges Wiederherstellungsverhalten. Diese Skill unterstützt strukturierte Reviews von Weitergabe, Sandboxing, Wiederholungsversuchen, Fallbacks und Produktionsreife.

KI-Coding-Sandboxes benötigen klare Netzwerkgrenzen, um unbeabsichtigte Offenlegung zu reduzieren. Diese Skill bietet einen strukturierten Workflow für vertrauenswürdige Domains, Zugriffsregeln, Validierung und Dokumentation.

Sandboxed Coding Agents benötigen klare Datei-, Netzwerk- und Ressourcengrenzen, um die Exposition des Hosts zu reduzieren. Diese Skill bietet einen strukturierten Workflow zum Definieren von Richtlinien, Erstellen von Isolationsskripten, Testen von Kontrollen und Dokumentieren der Sicherheitslage.

Sicherheitsprüfungen übersehen häufig Probleme, die über Code, Abhängigkeiten, Laufzeitverhalten und Secrets verteilt sind. Diese Skill führt Claude, Codex und Claude Code durch einen strukturierten Audit-Workflow mit Berichtspunkten.

Sandbox-Einstellungen sind schwer auszubalancieren, wenn Projekte Netzwerke, Docker oder lokale Server benötigen. Diese Skill unterstützt Claude Code-Richtlinienentscheidungen mit klaren Abwägungen.

KI-Coding-Tools benötigen kontrollierten Netzwerkzugriff, um Datenlecks und bösartige Downloads zu reduzieren. Diese Skill hilft dabei, vertrauenswürdige Domains, Proxy-Einstellungen und sichere Regeln für Umgebungsvariablen zu definieren.

Devflow-Teams benötigen schnelle Prüfungen, die unvollständige Anforderungen und offengelegte Secrets stoppen, bevor sie sich verbreiten. Dieser Skill definiert eine Echtzeit-Guardrail für gezielte Constitution-Verstöße während der Dokumentbearbeitung.