Claude Skills überschreibt stillschweigend Anweisungen: Undokumentierte Fallstricke aufgedeckt
Ein Reddit-Nutzer, der Claude Skills untersucht, hat mehrere stille Verhaltensweisen entdeckt, die explizite Anweisungen überschreiben, ohne dass eine Dokumentation in skill-creator vorhanden ist. Hier ist, was er gefunden hat.
Wichtige Fallstricke bei Claude Skills
ask_user_input_v0harte Grenzen: Das Tool erzwingt maximal 3 Fragen und 4 Optionen pro Frage. Fordert ein Skill mehr an, komprimiert Claude sie stillschweigend. Es wird kein Fehler gemeldet.- Inkonsistenz beim Dateischreiben: Auf Code/Desktop überschreibt
Writestillschweigend vorhandene Dateien. Auf Claude.ai verweigertcreate_filedas Überschreiben. Gleiche Anweisung, gegensätzliches Verhalten. - Relative Pfade in
references/sind defekt: Das offiziell empfohlenereferences/-Muster löst relative Pfade vom Skill-Verzeichnis aus auf keiner Plattform auf. - Stiller Rückfall bei fehlenden Tools: Wenn ein Skill ein Tool referenziert, das auf der aktuellen Plattform nicht existiert, fällt Claude auf Prosa zurück, ohne Fehler oder Warnung.
Praktische Lösungen
Der Fix des Autors: Aktualisieren Sie Skills, um mehrere Runden zu stellen, wenn mehr Eingaben benötigt werden, und umgehen Sie so die ask_user_input_v0-Grenzen. Verwenden Sie für Dateioperationen immer Write auf Code/Desktop und create_file mit Plattformprüfungen auf Claude.ai. Vermeiden Sie relative Pfade in references/; verwenden Sie stattdessen absolute Pfade oder Inline-Inhalte.
Community-Repo
Die Ergebnisse werden in einem GitHub-Repository gesammelt: github.com/livlign/claude-skills-pitfalls. Beiträge sind willkommen.
Für wen das relevant ist
Jeder, der Claude Skills entwickelt oder wartet, insbesondere diejenigen, die auf Benutzereingabeabläufe oder plattformübergreifendes Verhalten angewiesen sind.
📖 Lesen Sie die vollständige Quelle: r/ClaudeAI
👀 Siehe auch
bareguard: Ein leichtes Sicherheitsgate für KI-Agenten — jetzt auf npm
bareguard v1.0 ist eine ~1000-zeilige Sicherheitsschicht mit einer einzigen Abhängigkeit für KI-Agenten, die destruktive Aktionen blockiert (rm -rf, DROP TABLE) und Budgetgrenzen mit menschlicher Eskalation durchsetzt. Teil der bare-Suite, live auf npm.
Claude Code v2.1.76 System-Prompt-Updates: Verfeinerungen des Sicherheitsmonitors und neues Hook-Event
Claude Code v2.1.76 enthält Aktualisierungen der Systemprompts mit 43 neuen Tokens, darunter Verfeinerungen des Sicherheitsmonitors für autonome Agenten und die Hinzufügung eines PostCompact-Hook-Ereignisses. Die Änderungen umfassen eine klarer formulierte Erkennung sensibler Daten, erweiterte Beispiele zur Code-Deserialisierung und verbesserte Formatierung für Anleitungen zur irreversiblen lokalen Zerstörung.
OpenYak: Open-Source Desktop-KI-Agent für lokale Dateiverwaltung und Automatisierung
OpenYak ist ein Open-Source-Desktop-KI-Assistent, der vollständig auf Ihrem Rechner läuft und Dateiverwaltung, Datenanalyse sowie Büroautomatisierung mit über 100 KI-Modellen über OpenRouter und mehr als 20 BYOK-Anbietern bietet.
Drei Repositories für RAG und KI-Agenten-Entwicklung
Ein Reddit-Beitrag hebt drei Repositories für Entwickler hervor, die mit RAG und KI-Agenten arbeiten: memvid für Agentenspeicher, llama_index für RAG-Pipelines und Continue für Programmierassistenten. Der Autor merkt an, dass reine RAG für Wissensabfragen am besten funktioniert, während Speichersysteme besser für Agenten geeignet sind, wobei hybride Ansätze in realen Tools üblich sind.