KI-Kompass / Wissenskarten

Eine zweite Meinung vor riskanten Befehlen

Ja/Nein-Wächter

Geprüft 11. Oktober 2026 · Michael Engel · Automatisierung · Prompting · Kosten

Ein Hook ist ein Skript, das Claude Code an festen Stellen automatisch ausführt, etwa bevor ein Befehl läuft oder bevor der Agent aufhört. Hängt an diesem Hook ein Entscheidungsmodell, beantwortet es eine Ja/Nein-Frage, und Claude muss sich an die Antwort halten. So prüft ein anderes Modell als das, das die Arbeit macht.

Wozu

Ein Agent, der ohne Rückfrage arbeitet, bekommt eine zweite Meinung zu riskanten Befehlen, Regelverstößen und einem vorschnellen „fertig“, ohne dass ein Mensch daneben sitzen muss.

Schritte

1. Die Frage wählen: Darf der Befehl laufen? Verletzt die Änderung eine Projektregel? Ist die Aufgabe belegt erledigt?
2. Prüfen, ob eine feste Regel ohne Modell reicht, zum Beispiel eine Liste verbotener Befehle im Hook. Wenn ja, die nehmen.
3. Klären, was der Prüfer zu sehen bekommt. Befehle, Gesprächsverlauf oder Dateiinhalte gehen an einen Modellanbieter.
4. Fremden Hook-Code lesen, bevor er installiert wird, und ihn zuerst nur in einem Testprojekt einsetzen.
5. Eine Konfidenzschwelle festlegen, also die Mindestsicherheit, ab der die Antwort gilt. Belay nutzt im Video 75 %. Das Entscheidungsprotokoll einschalten.
6. Fehlalarme beobachten. Toolgate stoppte im Test einen gefährlichen Löschbefehl, aber auch gewollte Löschungen.
7. Nach der Testphase entscheiden, ob der Wächter bleibt, angepasst wird oder wieder geht.

Werkzeuge aus dem Video

• Toolgate: stoppt riskante Befehle. Im Test bewertete es einen Löschbefehl mit „77 % Zerstörungsrisiko“ und blockierte ihn, obwohl Claude ohne Rückfrage lief.
• Abide: erstellt aus CLAUDE.md und AGENTS.md eine Regelliste und prüft jede Änderung dagegen. Claude muss jede Beanstandung beheben, bevor es aufhört.
• Belay: liest den Verlauf, sucht einen Beleg für „erledigt“ und schickt Claude zurück, wenn keiner da ist.
• Fünf weitere Werkzeuge (Browsertests, Nachrichtensteuerung, Hinweise zum Verdichten des Kontexts, Dateivorauswahl, SEO-Bericht) stellt das Video nur kurz vor.

Grenzen

• Alle acht Werkzeuge stammen von Drittanbietern, nicht von Anthropic oder TypeSafe. Geprüft ist nur, dass es Toolgate als Repository gibt und wie es sich beschreibt.
• Die Zahlen (77 %, 75 %, eingesparte Tokens) stammen aus einzelnen Testläufen des Kanals.
• Das Video nennt keine Kosten. Je Aufruf fällt Geld beim Modellanbieter an, die Höhe hängt vom Anbieter ab.

Offene Alternative: feste Hook-Regeln ohne Modell oder der eingebaute Auto-Modus von Claude Code. Beide schicken keine Inhalte an einen weiteren Anbieter.

Verknüpfungen

• Entscheidungsmodelle: was ein Modell kann, das nur entscheidet, und was es kostet.
• Checkpoints und Gates: Belay ist eine automatische Fertig-Prüfung, also ein kleines Gate.
• Claude-Code-Setup pflegen: Jeder Hook gehört zum Setup und braucht dieselbe Pflege.
• „Fertig“ nur mit Beleg: Belay prüft, ob ein Beleg da ist. Die Gates-Datei legt vorher fest, wie er aussieht.

Quellen

• AI LABS: This Just Fixed Your Claude Code Setup’s Biggest Flaw, 07.10.2026, 0:54–8:02, 11:34–12:29. Gesponsert von Decodo, dazu Eigenwerbung für AI Labs Pro
• GitHub: RiskAverseTech/toolgate, abgerufen 09.10.2026

Stand

Geprüft 09.10.2026 · Reifegrad neu (Werkzeuge in Beta, nur im Testlauf des Kanals erprobt)

Das mit deinem Team ausprobieren? Dafür gibt es die KI-Werkstatt. KI-Werkstatt ansehen