Mehr-Agenten-Sicherheitsüberprüfung läuft täglich in der Produktion: Architektur und Erkenntnisse
Architekturdetails
Der Sicherheitsagent läuft täglich über einen Cron-Job via launchd. Er erhält einen Diff der letzten Commits sowie vollen Zugriff auf die Codebasis. Er prüft anhand einer strukturierten Schwachstellen-Checkliste, die Folgendes umfasst:
- IDOR
- Authentifizierungsumgehungen
- Injektionsvektoren
- Exponierte Geheimnisse
- Zu freizügige Routen
Der Agent erfasst die Ergebnisse als P0/P1/P2-Aufgaben in der Arbeitswarteschlange. Ein separater Programmieragent nimmt sie auf, behebt sie, committet die Änderungen und führt sie aus.
Koordinationsherausforderungen und Lösungen
Nach 3 Wochen Produktivbetrieb war die interessanteste Koordinationsherausforderung der Konflikt zwischen Sicherheits- und Programmieragent. Sicherheit markiert etwas, Programmierung behebt es, führt aber im nächsten Commit ein Muster ein, das Sicherheit noch nicht überprüft hat.
Die umgesetzte Lösung: Nur tägliche Durchläufe (nicht pro Commit) plus ein "reviewed_through"-Marker, damit Ergebnisse Commit-Kontext haben.
Leistungsbeobachtungen
Claude fiel als ungewöhnlich gut darin auf, zwischen "das sieht angreifbar aus" und "das ist in diesem Kontext definitiv ausnutzbar" zu unterscheiden. Die Falsch-Positiv-Rate blieb handhabbar.
Das System ist Teil eines größeren Multi-Agenten-Setups bei ultrathink.art, das Design, Programmierung, Marketing, Betrieb, Social Media und den dedizierten Sicherheitsagenten umfasst.
📖 Read the full source: r/clawdbot
👀 Siehe auch
OpenClaw-Benutzerberichte Workflow mit Minimax 2.7 für die Markdown-Bearbeitung
Ein Nutzer beschreibt die Nutzung von Minimax 2.7 über Openrouter als kostengünstigere Alternative zu Claude Cowork für Markdown-Recherche und -Verfassung, integriert mit OpenClaw, Telegram-Sprachnotizen, Obsidian und Syncthing für einen semi-live Bearbeitungs-Workflow.
Nicht-Entwickler baut iOS-App mit Claude über ein Jahr: Praktische Einblicke
Ein Nicht-Entwickler ohne jegliche Software-Erfahrung hat BloomDay, eine vollständige iOS-Produktivitäts-App, über ein Jahr hinweg mit Claude erstellt. Die App umfasst Aufgabenverfolgung, Gewohnheitstracking, Fokusmodus mit Ambient-Sounds und einen virtuellen Garten, erstellt mit React Native und Expo.
OpenClaw-Benutzer entwickelt Fähigkeiten zur Zusammenfassung von Bank- und Kreditkartenabrechnungen
Ein neuer OpenClaw-Nutzer hostete das Tool selbst auf einem gehärteten Server und nutzte es, um zwei benutzerdefinierte Skills zu entwickeln: einen zur Zusammenfassung und Kategorisierung von Kontoauszügen und einen weiteren zur Zusammenfassung von Kreditkartenabrechnungen mit Kategorisierung und Erkennung von Unterbrechungen. Die Skills generieren automatisch Berichte, wenn neue Auszüge erscheinen, und senden Telegram-Benachrichtigungen.
Unternehmensentwickler-Claude-Workflow für Backend-Entwicklung
Ein Backend-Entwickler bei einem großen US-Finanzunternehmen teilt seinen Claude-Arbeitsablauf: Bereitstellung detaillierter Aufgabenbeschreibungen mit Spezifikationen und internen Dokumenten, Nutzung von Claude zur Erstellung eines funktionierenden Markdown-Dokuments, dann Einsatz eines CodeReview-Agenten mit organisationsspezifischen Stilrichtlinien.