KI-Skill-Security: Die Checkliste vor der Installation

Sima Ghasemi · 2026-08-02T13:01:04.586Z

🛡️ Gratis für euch: Der Skill-Security-Check — prüft jeden KI-Skill, bevor ihr ihn installiert Kurze Frage: Wie viele KI-Skills und MCP-Server laufen bei euch gerade — und bei wie vielen habt ihr vor der Installation in den Quelltext geschaut? Genau. 😄 Anfang des Jahres hat ein Sicherheitsforscher einen der großen Skill-Marktplätze komplett durchgeprüft: 341 von 2.857 Skills waren bösartig. Fast jeder achte. Und keiner davon sah gefährlich aus — die Falle steckte in der Installations-Anleitung. Deshalb haben wir das Prüfprotokoll, das bei uns intern vor jeder Skill-Installation läuft, in einen eigenen Skill gepackt — und den bekommt ihr hier kostenlos. Was er macht: Ihr zeigt ihm einen Skill, den ihr installieren wollt (Ordner, Zip oder GitHub-Link) — er prüft vier Fragen: 1️⃣ Was kann das Ding ausführen? 2️⃣ Passt der verlangte Zugriff zur Funktion? 3️⃣ Können fremde Inhalte Aktionen auslösen? 4️⃣ Seht ihr, was ihr installiert — und bleibt es das auch? Dazu scannt er auf unsichtbare Unicode-Zeichen — Anweisungen, die euer Editor nicht anzeigt, das KI-Modell aber liest. Am Ende gibt's ein Ampel-Verdikt: 🟢 installieren, 🟡 nur mit Auflagen, 🔴 Finger weg. Und die Pointe: Der Skill selbst ist eine einzige Markdown-Datei . Kein Code, kein Installer, kein Netzwerk-Zugriff. Er besteht seinen eigenen Test — und ihr könnt (und sollt!) ihn lesen, bevor ihr ihn installiert. Genau um diese Gewohnheit geht es. Installation: Zip entpacken → Ordner nach ~/.claude/skills/ kopieren → fertig. Das komplette Video dazu — warum Scanner allein euch nicht retten und wie das Protokoll im Detail funktioniert — läuft oben im Beitrag. 🎥 👉 Skill runterladen: Datei unten anhängen ( skill-security-check.zip ) ❓Schreibt's in die Kommentare — welcher eurer Skills landet in der Risiko-Gruppe?

comm-media__70079472_skill-security-check.zip

1.3 KB

Public Group

AI Business Mastery

AI Business Mastery — Bau Dein eigenes AI-System mit echter Architektur — Wie Du AI für Marketing, Vertrieb und Operations einsetzt

Interessiert an Pro oder Team?

Members

Posts

Admins