Beispielarbeiten · KI & Automation
Skill-Sicherheitsprüfung: Schadmuster erkennen, bevor etwas installiert wird
Ein Demo-Skill in verdächtiger und in sauberer Fassung. Der Prüfer liest alle Dateien und findet Einschleusung, Herunterladen und Ausführen, Abfluss von Umgebungsvariablen, Zugriff auf Schlüsseldateien, Code aus Fremdtext, unsichtbare Zeichen und zu weite Rechte. Nichts wird installiert oder ausgeführt.
Musterarbeit (Demo), kein Kundenauftrag. Gebaut als Probeaufgabe mit erfundenen Beispieldaten; die Prüfzahlen unten stammen aus dem automatischen Prüflauf und sind nicht geschönt.
Was gebaut wurde
- Alle Dateien gelesen, nicht nur die Beschreibung
- Befunde nach Schwere mit Datei, Urteil installieren oder nicht
- Die Testmuster sind nicht lauffähig, es wird nichts ausgeführt
- Skill und Betrieb erfunden
Wie geprüft wurde
Automatischer Prüflauf vom 29.10.2026, aus dem Protokoll (Testdaten erfunden, Zahlen gemessen):
- Demo-Skill: verdaechtige Fassung 10 Befunde in 8 Gruppen (Einschleusung, Download-und-Ausfuehren, Abfluss, Schluesseldateien, Code aus Fremdtext, unsichtbare Zeichen, weite Rechte), saubere Fassung 0
- nichts installiert oder ausgefuehrt
- 11 Pruefungen
Alle Prüffälle (11 von 11 grün)
- ✓ findet alle acht mustergruppen
- ✓ saubere fassung ohne befund
- ✓ urteil vorher installieren verboten
- ✓ urteil nachher freigabe
- ✓ gegenprobe leere datei und harmloser code ohne befund
- ✓ nach schwere geordnet
- ✓ jeder befund nennt die datei
- ✓ bericht enthaelt kein lauffaehiges testmuster
- ✓ keine ki floskeln
- ✓ kein versprechen
- ✓ demo gekennzeichnet
Grenzen
Was diese Probe nicht abdeckt, steht hier, damit niemand mehr erwartet:
- Findet bekannte Muster, keine neuen Tricks; verschleierter Code nur teilweise
- Ein sauberer Befund ist keine Garantie
- Skills mit Schreib- oder Netzrechten zusaetzlich in abgeschotteter Umgebung pruefen
Der Bericht
# Skill-Sicherheitspruefung - Demo-Skill Kornblume (erfunden)
Musterarbeit von GL Tools, kein Kundenauftrag. Gegenstand ist ein Demo-Projekt des erfundenen Betriebs Kornblume, selbst geschrieben, ohne echte Schluessel oder Kundendaten.
Die Testmuster der verdaechtigen Fassung wurden eigens zusammengesetzt und sind nicht lauffaehig; es wurde nichts installiert oder ausgefuehrt.
## Befunde der verdaechtigen Fassung (10) - Urteil: NICHT installieren
- [hoch] code aus fremdtext ausfuehren in lauf.py
- [hoch] einschleusung vorherige regeln ignorieren in SKILL.md
- [hoch] herunterladen und ausfuehren in setup.sh
- [hoch] umgebung an fremdadresse in lauf.py
- [hoch] zugriff auf schluesseldateien in SKILL.md
- [hoch] zugriff auf schluesseldateien in lauf.py
- [mittel] abfluss an fremdadresse in SKILL.md
- [mittel] abfluss an fremdadresse in lauf.py
- [mittel] unsichtbare zeichen in SKILL.md
- [mittel] zu weite rechte in SKILL.md
## Befunde der sauberen Fassung: 0 - Urteil: freigeben
## Vorgehen
Alle Dateien lesen (nicht nur SKILL.md), jede Regel einzeln pruefen, Befunde nach Schwere ordnen. Jeder Befund nennt die Datei. Bei einem hohen Befund wird nicht installiert.
## Was diese Pruefung nicht kann
Sie findet bekannte Muster, keine neuen Tricks, und kann verschleierten Code (etwa mehrfach kodierte Inhalte) nur teilweise erkennen. Ein sauberer Befund ist keine Garantie; Skills mit Schreib- oder Netzrechten gehoeren zusaetzlich in eine abgeschottete Umgebung.So etwas für deinen Betrieb?
Beschreib kurz, was du brauchst. Du bekommst einen Festpreis, bevor ich anfange; ohne dein Ja passiert nichts.