KI-Kompass / Kurzfassungen
Jede Aussage bekommt ein Etikett: gesehen, vermutet, unbekannt
Ein KI-Agent sollte bei jeder Aussage sagen, ob er sie gesehen, vermutet oder gar nicht geprüft hat. Diese Regel macht jeden Prüfbericht ehrlicher, egal mit welchem Werkzeug.
Ausführlich: Die eigene Website von außen prüfen lassen
REA („Reverse Engineer Anything“) ist ein Open-Source-Werkzeug für KI-Agenten wie Claude Code. Es zeichnet unter anderem auf, was eine Webseite tatsächlich an den Server sendet. AI LABS zeigt fünf Einsätze, darunter Fehlersuche, Geschwindigkeits- und Layoutprüfung und eine Sicherheitsprüfung der eigenen Seite. Übertragbar ist vor allem eine Regel, die der REA-Skill dem Agenten vorgibt: Jede Aussage wird mit einem gespeicherten Beleg verknüpft und als „gesehen“, „vermutet“ oder „unbekannt“ gekennzeichnet. So wird aus einer Vermutung keine Tatsache. Die Skill-Datei im Repo verlangt dasselbe mit anderen Worten: Beobachtungen, Schlüsse und Unbekanntes trennen (extern geprüft). Die Grenze nennt das Video selbst: REA sieht nur, was im Browser ankommt, die Logik auf dem Server bleibt verborgen. Die Testseiten im Video waren absichtlich präpariert, zum Beispiel mit eingebauten Schlüsseln. Wie viel REA an einer echten Seite findet, ist offen.
Werkzeug und Alternative
REA ist frei, MIT-Lizenz, Installation laut README mit npx rea-agents setup, braucht Node.js ab 22.19 (extern geprüft). Laut README ist REA nur für Software gedacht, die man besitzt oder prüfen darf. Für eine Sicherheitsprüfung von Code gibt es außerdem den Skill cloudflare/security-audit-skill, ebenfalls MIT (Jack Roberts, 12.10.). Laut README führt er fremden Code nur in einer abgeschotteten Umgebung aus. Firecrawl, der Sponsor im Video, ist für die gezeigten Prüfungen nicht nötig.
Quellen
- AI LABS, „GitHub’s #1 Trending Skill Is Insane (5 Use Cases)“, 15.10.2026 (1:38–2:43, 4:20–11:56, 8:08–11:56)
- Jack Roberts, „10 New Github Repos to Make Money in 19 mins“, 12.10.2026 (12:19, 18:33–19:20)
- GitHub, morluto/rea (README und Skill-Datei
.agents/skills/reverse-engineer-anything/SKILL.md) und cloudflare/security-audit-skill, abgerufen 16.10.2026
Werbung in der Quelle: AI LABS gesponsert von Firecrawl (6:31–7:22), dazu Eigenwerbung. Bei Jack Roberts sind mehrere Kurzlinks nicht als Werbung gekennzeichnet.
Das mit deinem Team ausprobieren? Dafür gibt es die KI-Werkstatt. KI-Werkstatt ansehen