KI-Kompass / Wissenskarten
Fremde Skills prüfen, bevor sie laufen
Ein Skill ist ein Ordner mit einer Anleitung (SKILL.md) und oft mit Skripten. Ein KI-Agent wie Claude Code lädt ihn bei Bedarf. Was darin steht, behandelt der Agent wie eine Anweisung von dir. Laut NVIDIA enthielten von 31.132 untersuchten Skills 26,1 % Schwachstellen, 5,2 % zeigten wahrscheinlich böse Absicht. NVIDIA hat dafür einen Scanner veröffentlicht: SkillSpector.
Wozu
Du erkennst versteckte Anweisungen, zu weite Zugriffsrechte, Datenabfluss und Schadcode, bevor ein Skill auf deinem Rechner läuft.
Schritte
- README, Lizenz und Installationsbefehl lesen, bevor etwas ausgeführt wird. Den Rat, einen Repo-Link „einfach dem Agenten zu geben“, nicht befolgen.
- SkillSpector installieren. Laut README geht das mit
uv tool install git+https://github.com/NVIDIA/skillspector.git(Lizenz Apache 2.0). - Zuerst die absichtlich gefährlichen Test-Skills aus dem Repo scannen. Jeder muss als „nicht installieren“ auffallen. Der Score reicht von 0 bis 100 und steigt mit der Gefahr, jeder Fund kommt mit Datei und Zeile.
- Den fremden Skill scannen:
skillspector scan <Ordner oder Repo-URL>. Der Standard-Scan sucht nach Mustern: versteckte Anweisungen, vertauschte Zeichen, bekannte Schadmuster und Schadpakete. Er schlägt auch fälschlich an. - Den KI-Scan nutzen. Laut README läuft er automatisch mit, sobald ein Anbieter eingestellt ist,
--no-llmscannt nur nach Mustern. Er prüft, ob der Skill tut, was er behauptet. Im Video bekam ein Test-Skill, der über seinen Zweck lügt, im Standard-Scan 0 Punkte und im KI-Scan 100. - Funde lesen. Danach beheben oder den Skill verwerfen und neu scannen.
- Einmal alle vorhandenen Skills scannen, danach jeden neuen vor der Installation.
Grenzen
- Ein Scanner findet nicht alles. Ein sauberer Bericht ist ein Hinweis, keine Entwarnung.
- Für den KI-Scan wählst du laut README einen Anbieter (
SKILLSPECTOR_PROVIDER), darunter die lokale Claude-Kommandozeile und lokale Modelle über Ollama. Bei Cloud-Anbietern geht der Skill-Inhalt an diesen Anbieter. Im Video musste AI LABS den Scanner noch von OpenAI auf Claude umbauen lassen. Das ist laut README (Stand 11.10.2026) überholt. - Eigene Einschätzung: Der KI-Scan zeigt fremden Text einem Modell, das sich selbst täuschen lassen kann. Deshalb ohne Schreib- und Netzrechte und ohne echte Zugangsschlüssel in der Umgebung scannen.
- Die Zahlen zur Verbreitung stammen aus der README von NVIDIA. Die Studie dahinter habe ich nicht gelesen.
Verknüpfungen
- Claude-Code-Setup pflegen: Jeder Skill ist Teil des Setups. Was du nicht mehr brauchst, muss auch nicht geprüft werden.
- Ja/Nein-Wächter für Claude Code: Fremder Hook-Code braucht dieselbe Vorsicht. Erst lesen, dann im Testprojekt einsetzen.
- Websites ohne KI-Einheitslook: Design-Skills sind typische Fremd-Skills.
- Die eigene Website von außen prüfen lassen: REA und der Audit-Skill von Cloudflare sind Fremd-Skills mit weiten Rechten.
- Skills messen: Ein sicherer Skill muss auch helfen. Der Vergleich mit und ohne Skill zeigt es.
Quellen
- AI LABS: They Finally Fixed Claude Code’s Biggest Problem, 17.06.2026, 0:33–6:35. Gesponsert von Nimbalyst (ca. 8:05–9:00), der Ablauf als fertiger Skill liegt in der Bezahl-Community des Kanals
- Jack Roberts: 7 New Github Repos You Need NOW (GPT-6 Astra), 15.09.2026, 2:39–3:13. Affiliate-Links (Floot, Glaido) und Masterclass in der Beschreibung
- NVIDIA: SkillSpector, README, abgerufen 11.10.2026
- Jack Roberts: 10 New Github Repos to Make Money in 19 mins, 12.10.2026, 12:19 (fremde Skills vor der Installation von einem Modell lesen lassen). Mehrere Kurzlinks, nicht als Werbung gekennzeichnet
Stand
Geprüft 11.10.2026, ergänzt 16.10.2026 · Reifegrad neu (Werkzeug verfügbar, von mir nicht getestet)
Das mit deinem Team ausprobieren? Dafür gibt es die KI-Werkstatt. KI-Werkstatt ansehen