Anthropic Command Development sicher einsetzen

Dieser Ratgeber ergänzt die offizielle Anthropic-Quelle zum Skill Command Development. Er beschreibt einen kontrollierten Entwicklungsprozess und ersetzt nicht die Prüfung Ihrer Claude-Code-Version, Teamrichtlinien oder Sicherheitsanforderungen.

Aufgabe und Eingaben abgrenzen

Formulieren Sie zuerst, welche eine Aufgabe der Command zuverlässig unterstützt. Definieren Sie erwartete Argumente, mögliche Standardwerte und Situationen, in denen Rückfragen notwendig sind. Ein Command sollte eine Prüfung nicht als erledigt darstellen, wenn Dateien, Tests oder externe Daten nicht tatsächlich zugänglich waren.

Command-Datei entwerfen

Legen Sie projektbezogene Dateien in .claude/commands/ oder Plugin-Commands im vorgesehenen commands-Verzeichnis ab. Schreiben Sie den Markdown-Körper als direkte Arbeitsanweisung an Claude. Verwenden Sie Frontmatter nur für tatsächlich benötigte Angaben wie Beschreibung, Argumenthinweis, Modell oder Werkzeuggrenzen. Für Dateiverweise und dynamische Kontextabfragen muss der Pfad zum Projekt und die erwartete Datenquelle klar sein.

Argumente und Kontext prüfen

Testen Sie die gesamte Eingabe ebenso wie Positionsargumente. Prüfen Sie leere Werte, Leerzeichen, unerwartete Dateinamen und fehlende Dateien. Shell-Kontext darf nur mit einer eng begrenzten Werkzeugfreigabe genutzt werden. Lassen Sie riskante Änderungen zunächst als Vorschlag oder Prüfbericht ausgeben und verlangen Sie eine ausdrückliche Bestätigung, bevor ein externer Zustand geändert wird.

FAQ

Was ist Command Development? Es ist ein offizieller Anthropic-Skill mit Leitlinien für Markdown-Slash-Commands, Frontmatter, Argumente, Dateiverweise, dynamischen Kontext und Organisation in Claude Code.

Bedeutet ein Command automatisch, dass er sicher ist? Nein. Sicherheit hängt von Inhalt, Werkzeugen, Berechtigungen, Eingabedaten und menschlicher Freigabe ab.

Soll ein Command alle Werkzeuge erhalten? Nein. Beschränken Sie Werkzeuge auf das notwendige Minimum und prüfen Sie besonders Bash- und Schreibzugriffe.

Bedeutet eine lokale Command-Datei lokale Modellverarbeitung? Nein. Der Speicherort der Datei sagt nicht, wo das ausgewählte Modell den Kontext verarbeitet.