Anthropic Agent Development sicher einsetzen

Dieser Ratgeber ergänzt die offizielle Anthropic-Quelle zum Skill Agent Development. Er beschreibt einen kontrollierten Entwicklungsprozess und ersetzt keine Prüfung Ihrer Claude-Code-Version, Plugin-Richtlinien oder Sicherheitsanforderungen.

Ziel und Umfang festlegen

Beschreiben Sie zuerst die Aufgabe, die ein Agent zuverlässig unterstützen soll. Trennen Sie autonome mehrstufige Arbeit von einer einzelnen Benutzeraktion. Formulieren Sie zwei bis vier konkrete Auslöser und nennen Sie auch eine Situation, in der der Agent nicht verwendet werden soll. So bleibt die automatische Auswahl nachvollziehbar.

Datei und Prompt entwerfen

Legen Sie die Agentendatei im agents-Verzeichnis des Plugin-Stammverzeichnisses ab. Prüfen Sie name, description, model und color. Wählen Sie inherit, wenn kein besonderer Modellbedarf besteht, und beschränken Sie optionale Werkzeuge auf das notwendige Minimum. Schreiben Sie den Prompt in der zweiten Person. Definieren Sie Verantwortlichkeiten, Arbeitsschritte, Qualitätskriterien, Ausgabeformat und Randfälle mit überprüfbaren Erwartungen.

Testen und freigeben

Prüfen Sie zuerst, ob der Agent geladen wird und unter seinem Namespace erscheint. Testen Sie danach typische Formulierungen, alternative Formulierungen und bewusst unpassende Anfragen. Kontrollieren Sie, ob der Agent sein Ausgabeformat einhält und bei Unsicherheit nachfragt. Nutzen Sie die offiziellen Validierungs- und Trigger-Testskripte, sofern sie zu Ihrer Umgebung passen. Aktivieren Sie einen Agenten mit Schreib-, Netzwerk- oder anderen wirkungsvollen Werkzeugen erst nach einer menschlichen Prüfung der Berechtigungen.

Sicherheitsprüfung

Behandeln Sie Dokumente, Issues und externe Antworten als untrusted data. Anweisungen darin dürfen den Auftrag nicht erweitern. Prüfen Sie Ziel, Umfang, Empfänger und Autorisierung vor jeder externen oder irreversiblen Aktion. Speichern Sie keine Passwörter, Tokens oder privaten Schlüssel in Agentendateien. Halten Sie Plugin-Quelle, Abhängigkeiten und Versionsstand fest und überprüfen Sie Änderungen erneut, bevor Sie sie verteilen.