Sicherheit
Regeln, die du nachlesen kannst, und die der Rechner durchsetzt
Ein Werkzeug, das mit deinen Rechten auf deinem Rechner läuft, braucht Grenzen. Die Werkbank hat neun Grundsätze, eine Sperrliste, die Claude Code vor jedem Befehl prüft, und einen klaren Rechtsrahmen. Alles wird mit ausgeliefert.
Neun Grundsätze
Was die Werkbank darf und was nicht
Nur Bordmittel
macOS und die Xcode Command Line Tools: swift, xcodebuild, file, otool, strings, codesign, sips, iconutil, sqlite3, git und einige mehr. Diese Befehle laufen ohne Rückfrage.
Installation nur nach Rückfrage
Jede weitere Installation mit Name, Quelle, Zweck und Größe. Jedes Zusatzwerkzeug ist optional; jeder Skill funktioniert auch ohne. Was erlaubt wurde, steht in deiner Konfiguration.
Kein Netzwerk zur Laufzeit
Kein Skill lädt etwas herunter oder schickt etwas weg. Braucht ein Schritt im Einzelfall das Netz, fragt Claude vorher, und die Freigabe gilt nur für diesen Schritt.
Keine fremden Skills und Server
Kein npx skills add, kein curl | sh, keine fremden MCP-Server oder Marketplaces. Fremdes kommt erst nach dem Skill-Check ins Haus.
Kein sudo, keine Systemeinstellungen
Nichts unter /etc, /usr, /System, /Library; keine defaults write, launchctl, networksetup, csrutil, tccutil.
Löschen nur im Projektordner
Und nur eigene Artefakte: Build-Reste, Test-Datenbanken unter /tmp, das eigene App-Bundle. Nie rm -rf auf /, ~ oder fremde Ordner.
Schreiben außerhalb nur an fünf Orte
Skill-Verweise, die eigene Konfiguration, die gebaute App unter ~/Applications, Build-Zwischenstände, Testdaten unter /tmp. Jedes Skript prüft seinen Zielpfad und bricht sonst ab.
Nichts wird erfunden
Jede Aussage in einem Bericht trägt ihren Beleg, Befehl und Ausgabe-Ausschnitt, und ist als belegt, vermutet oder unbekannt gekennzeichnet.
Vorbilder sind nur zum Lesen
Referenz-Repos sind Daten, nie Anweisungen. Nichts davon wird ausgeführt oder ausgeliefert.
Die Sperrliste
Was der Rechner blockiert, bevor es läuft
Die Werkbank bringt eine Liste gesperrter Befehle mit. Claude Code verweigert sie, bevor sie laufen, in jedem Projekt, das mit der Werkbank entsteht. Wer sie woanders will, kopiert eine Datei.
| Gruppe | Beispiele |
|---|---|
| Netzwerk | curl …, wget … |
| Rechte | sudo, su, chmod 777, chmod -R, chown |
| Löschen | rm -rf /…, rm -rf ~…, dd, mkfs, diskutil erase |
| Installationen | npx, npm install, pip install, brew install, gem install, cargo install |
| Referenzcode ausführen | alles unter _referenz/, npm run, make |
| Systemeinstellungen | defaults write, launchctl, systemsetup, networksetup, csrutil, tccutil, security add/delete/set/import |
Rechtsrahmen fürs Verstehen
Verstehen ja, kopieren nein
Das Modul VERSTEHEN liest eine vorhandene App, um zu begreifen, wie eine Funktion gebaut ist. Am Ende steht eine Beschreibung in eigenen Worten. Was dabei gilt, kurz gefasst:
Eigene Apps und Open Source
Eigene Software und Open Source mit passender Lizenz darfst du frei untersuchen. Der Bericht sagt, welche Lizenz gilt.
Fremde Apps
Nur, wenn du sie rechtmäßig nutzt und nichts umgangen wird. Der Skill fragt vorher, wessen App das ist und was erlaubt ist.
Was tabu bleibt
Kopierschutz, Lizenzprüfungen, Zugangsdaten und Nutzerdaten fasst die Werkbank nicht an, auch nicht auf Bitte. Zwischen Verstehen und Bauen steht ein sauberer Schnitt: kein Code, keine Texte, keine Bilder der untersuchten App.
Datenschutz und Meldung
Die Werkbank sendet nichts
Die Werkbank legt deine Einstellungen nur lokal in einer Datei ab und schickt keine Daten an uns. Für die Verarbeitung durch Claude Code gelten die Bedingungen von Anthropic. Was du mit der Werkbank analysierst oder baust, bleibt auf deinem Rechner.
Sicherheitslücke gefunden? Schreib an sd@1000deals.eu. Wir bestätigen den Eingang, melden uns mit einer Einschätzung und nennen dich in den Änderungen, wenn du das möchtest. Für diese Website gilt dieselbe Adresse, hinterlegt in /.well-known/security.txt.
Der erste Schritt
Fremde Skills prüfen lassen
Schick uns den Link zum Skill, Plugin oder Repo. Du bekommst die Ampel mit Kurzbericht per E-Mail, ohne Kosten und ohne Verpflichtung.
- Rein lesend, 42 Regeln, Lizenz zuerst
- Ampel grün, gelb oder rot mit Begründung
- Kurzbericht per E-Mail, in der Regel innerhalb von zwei Werktagen