Die Kurzantwort
Behandle einen Skill wie heruntergeladenen Code. Lies SKILL.md und jedes Skript, prüfe, was er kostet und womit er sich verbindet, und hör auf, wenn er mehr Zugriff will, als die Aufgabe braucht.
Die Fünf-Minuten-Checkliste
Geh sie vor dem ersten Lauf eines Skills durch und erneut nach jedem Update, das seine Skripte ändert.
- Lies
SKILL.mdund jede Datei, auf die sie verweist. - Lies jedes Skript und notier, was es schreibt, löscht, hochlädt oder installiert.
- Prüfe Abhängigkeiten und Externe Kosten auf der Skill-Seite.
- Liste jede externe Website und jeden Dienst auf, den er aufruft.
- Frag dich, ob dieser Zugriff zum versprochenen Ergebnis passt.
Warnsignale, bei denen du stoppen solltest
Jedes davon ist ein Grund, innezuhalten und genauer zu lesen, bevor du irgendetwas ausführst.
| Du siehst | Das tust du |
|---|---|
| Eine Aufforderung, einen API key oder ein Passwort in den Chat einzufügen | Stopp. Skillry fragt nie danach; die Anmeldung läuft in deinem Browser. |
| Ein Skript, das Code von einer URL herunterlädt und ausführt | Führ es nicht aus, bevor du gelesen hast, was es abruft. |
| Ein Design- oder Schreib-Skill, der deployen oder systemweit Dateien bearbeiten will | Frag nach dem Warum. Schränk seinen Zugriff ein oder lass ihn weg. |
| Veröffentlichen, Löschen oder kostenpflichtige Generierung ohne Bestätigungspause | Verlange zuerst einen Bestätigungsschritt. |
Prüf die Skills, die mit einem Repo kommen
Leicht zu übersehen
Beim Klonen eines Repositorys kann dessen .claude/skills/-Ordner mitkommen. In Claude Code gilt allowed-tools eines Projekt-Skills auch in Ordnern, die du nicht als vertrauenswürdig markiert hast – lies also die Skills eines Repos, bevor du darin arbeitest.
Nach dem Klonen zeigt dir ein kurzer Blick in .claude/skills/, ob es etwas zu lesen gibt.
Halte Secrets aus Skills heraus
Setz API keys so, wie es der Dienst dokumentiert, meist als Umgebungsvariable. Leg sie niemals in SKILL.md, Beispiele, den Chat oder committete Dateien. Die Skillry CLI speichert ihre eigene Anmeldung im macOS-Schlüsselbund oder in der Windows-Anmeldeinformationsverwaltung, und skillry-cli logout widerruft sie.
Mach einen sicheren ersten Lauf
Bevor du einen neuen Skill auf echte Arbeit loslässt, führ ihn einmal dort aus, wo ein Fehler nichts kostet.
- Nutze einen Testordner und Wegwerf-Eingaben.
- Nutze Test-Zugangsdaten, wenn der Dienst welche anbietet.
- Sieh dir die geänderten Dateien und alle Netzwerkaufrufe an, bevor du ihn für echte Arbeit nutzt.
Auch Webseiten und Dokumente, die ein Skill liest, können Anweisungen enthalten. Deine Anfrage und die geprüfte SKILL.md legen die Aufgabe fest, und eine gelesene Seite sollte sie nicht stillschweigend erweitern.
Häufige Fragen
Sind Claude Skills sicher?
So sicher wie die Skripte, die sie mitbringen. Das Format besteht aus reinen Textdateien, aber Skripte laufen auf deinem Computer mit deinen Berechtigungen – lies sie also vorher wie jeden heruntergeladenen Code.
Kann ein Skill meine API keys stehlen?
Ein Skript kann alles lesen, was dein Benutzerkonto lesen kann, ein bösartiges könnte das also. Bewahr Keys in einem Secret Store oder einer Umgebungsvariable auf, niemals im Chat oder in Skill-Dateien.
Prüft Skillry die Skills?
Jede Skill-Seite listet Abhängigkeiten und externe Kosten auf, Installationen fragen nie nach einem API key, und die Anmeldung läuft in deinem Browser. Lies einen Skill trotzdem, bevor du ihn ausführst.
Ist es sicher, Skills aus einem geklonten Repo auszuführen?
Erst nachdem du sie gelesen hast. In Claude Code gilt allowed-tools eines Projekt-Skills auch in Ordnern, die du nicht als vertrauenswürdig markiert hast – prüf also .claude/skills/, bevor du loslegst.
Quellen
War diese Anleitung hilfreich?