Prüf jeden KI-Skill, bevor er auf deinen Computer darf.

Du installierst einen Skill, weil ihn jemand empfohlen hat.

Was drinsteht, liest du nicht. Machst du nicht, macht fast niemand.

Dabei läuft dieser Skill mit viel Vertrauen auf deinem Computer.

Warum das wichtig ist

Skills sind kleine Zusatz-Werkzeuge, mit denen du Claude, Codex oder Gemini neue Fähigkeiten gibst. Kaum jemand prüft sie vorher.

Forscher haben über 42.000 öffentliche Skills gesammelt und 31.132 davon genau untersucht. Ergebnis: 26,1 % haben mindestens eine Sicherheitslücke, 5,2 % zeigen Hinweise auf böse Absicht. Das ist mehr als jeder vierte Skill.

Was der SkillSpector ist

NVIDIA hat den SkillSpector kostenlos und quelloffen veröffentlicht (Apache-2.0-Lizenz). Er funktioniert wie ein Türsteher: Du gibst ihm einen Skill, er prüft ihn, bevor du ihn installierst.

• Er sucht nach 71 bekannten Risikomustern in 17 Kategorien. Zum Beispiel versteckte Anweisungen oder Datenklau.
• Am Ende bekommst du einen Risiko-Score von 0 bis 100 mit einer klaren Empfehlung.
• Er prüft Ordner, ZIP-Dateien, einzelne SKILL.md-Dateien und GitHub-Links.

Das Werkzeug stammt von NVIDIA, nicht von mir. Das Original: github.com/NVIDIA/SkillSpector. Von mir sind die deutsche Anleitung und die Prompts.

Du brauchst Claude Code und ein bezahltes Claude-Abo (Pro reicht). Claude Code findest du in der Claude-Desktop-App im Reiter „Code“ oder auf claude.com/claude-code. Programmieren musst du nicht.

So funktioniert der SkillSpector

1. Öffne Claude Code und installier den SkillSpector mit diesem Prompt:

Installiere mir den SkillSpector von NVIDIA: https://github.com/NVIDIA/SkillSpector
Nimm die einfachste Variante für meinen Computer und prüf danach, ob der Befehl „skillspector“ funktioniert.
Erklär mir auf Deutsch in zwei Sätzen, was du gemacht hast.

2. Prüf zuerst alle Skills, die du schon installiert hast:

Prüf alle Skills in ~/.claude/skills mit dem SkillSpector (rekursiv, ohne KI-Auswertung).
Mach mir daraus eine Tabelle auf Deutsch: Skill, Score, wichtigster Fund, Empfehlung.
Lösch nichts, frag mich vorher.

3. Ab jetzt gibst du jeden neuen Skill zuerst dem SkillSpector:

Prüf diesen Skill mit dem SkillSpector, bevor ich ihn installiere: [Link, Ordner oder ZIP-Datei]
Nimm den schnellen Modus ohne KI-Auswertung (--no-llm).
Sag mir auf Deutsch: Risiko-Score, die wichtigsten Funde und ob du mir zur Installation rätst.

4. Lies den Bericht und entscheide (siehe unten).

So liest du den Bericht

• Score niedrig, keine schweren Funde: Installieren ist in Ordnung.
• Mittlere Funde: Lass dir von Claude erklären, was genau gefunden wurde. Dann entscheide.
• Schwere Funde, zum Beispiel versteckte Anweisungen oder Daten, die nach außen geschickt werden: Finger weg.

Was es nicht kann

Der SkillSpector ist ein Prüfwerkzeug, keine Garantie. Er findet bekannte Muster. Neue Tricks kann er übersehen. Installier deshalb nur Skills aus Quellen, denen du vertraust.

Von wem diese Anleitung kommt

Ich bin Myrko Thum, Sales-Funnel-Experte mit über 550 Funnel-Projekten. Ich nutze jeden Tag Skills für mein Business. Diese Prüfung mache ich, bevor ein neuer Skill auf meinen Rechner darf.