Verwendung von Pre-Commit zur Verbesserung der Qualität und Sicherheit von KI-generiertem Code
Praktische Pre-Commit-Einrichtung für KI-Codierungs-Workflows
Ein Entwickler auf r/ClaudeAI teilte seinen Ansatz zur Verbesserung der Codequalität bei der Verwendung von KI-Codierungsassistenten wie Claude Code. Er verwendet Pre-Commit mit einer detaillierten Konfigurationsdatei, um veraltete Pakete, Schwachstellen und Qualitätsprobleme zu erkennen, bevor Code committet wird.
Konfigurationsdetails
Die .pre-commit-config.yaml enthält mehrere Hooks:
- Grundlegende Formatierung: trailing-whitespace, end-of-file-fixer, check-yaml, check-merge-conflict
- Go-spezifisch: golangci-lint (v1.64.0) mit --timeout=5m Argument, govulncheck, go test -short
- Dokumentation: markdownlint-cli (v0.43.0), yamllint (v1.35.1)
- Schreiben: vale (v3.10.0) mit --config=.vale.ini für Sprachprüfungen
- Sicherheit: checkov für Infrastructure as Code und GitHub Actions-Scans
Einrichtung und Workflow
Pre-Commit installieren über:
brew install pre-commitoder
pip install pre-commitDann global konfigurieren:
pre-commit init-templatedir ~/.git-template
git config --global init.templateDir ~/.git-templateDies stellt sicher, dass Pre-Commit automatisch ausgeführt wird, wenn Repositories mit einer Konfigurationsdatei geklont oder erstellt werden.
Integrationsstrategien
Der Entwickler verwendet Makefiles für Go-Projekte, um zu steuern, welche Aktionen Claude Code ausführen kann, indem alle go-Befehle über das Makefile geleitet werden. Dies verhindert, dass Claude zufällig Binärdateien erstellt, und erzwingt Sicherheitsscans und Schwachstellenmanagement während der Builds.
Für Java mit Maven können ähnliche Prüfungen in mvn clean verify integriert werden, um Schwachstellenprüfungen und Sicherheitsscans sicherzustellen.
Warum dieser Ansatz funktioniert
Der Entwickler stellt fest, dass Claude Code Code basierend auf seinem Training vorschlägt, dem oft Sicherheitsstrenge fehlt oder der Schwachstellen enthält. Wenn der Commit aufgrund von Pre-Commit-Prüfungen fehlschlägt, kann Claude Code die Probleme erkennen und beheben. Dieser Ansatz stört die Dateibearbeitung nicht wie Claude Hooks es könnten, was möglicherweise Tokens spart.
Sie fanden dies effektiver als das Hinzufügen von Claude Hooks für Formatierung und Scans, mit geringerem Token-Verbrauch und Vorteilen auch für manuelle Entwicklungsarbeit.
Zusätzliche erwähnte Tools
- act zum lokalen Testen von GitHub Actions
- actlint zum Validieren von GitHub Actions-Konfigurationen
- vale für Sprachprüfungen, besonders nützlich für Nicht-Muttersprachler
Der Entwickler betont, dass dieser Ansatz unabhängig vom verwendeten KI-Assistenten oder Modell funktioniert, da selbst fortschrittliche Modelle wie Opus 4.6 basierend auf Trainingsdaten unsicheren Code generieren können.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
Infracost reduziert Claude-Token-Nutzung um 79% durch Neugestaltung der CLI für KI-Agenten
Infracost hat sein CLI für KI-Agenten-Caller neu gestaltet und die Anzahl der Claude-Ausgabetokens um 79% sowie die API-Kosten um 67% im Vergleich zu einer reinen Claude-Baseline reduziert. Die wichtigsten Maßnahmen: Predicate Pushdown ins CLI und ein token-effizientes Ausgabeformat.
Markdown als Protokoll für agentenbasierte Benutzeroberflächen mit Streaming-Ausführung
Ein Prototyp nutzt Markdown als einheitliches Protokoll, damit KI-Agenten Text, ausführbaren Code und Daten in einer einzigen Antwort streamen können. Er bietet Streaming-Ausführung, bei der Code Anweisung für Anweisung ausgeführt wird, sobald er eintrifft, sowie eine mount()-Primitive zur Erstellung von React-UI mit Datenfluss zwischen Client, Server und LLM.
Aufbau eines sprachgesteuerten Multi-Agenten-Systems auf Basis von Claude Code
Ein Entwickler baute eine sprachgesteuerte Wake-Word-Schleife für Claude Code, die Unter-Agents spawnen, Arbeit parallelisieren und Ergebnisse automatisch einer Qualitätssicherung unterzieht. Vollständige technische Aufschlüsselung inklusive Sprecherverifizierung und PID-Watcher.
Hollow AgentOS: Lokal betreiben von Claude-ähnlichen Agenten auf RTX 5070 mit Qwen 3.5 9B
Ein selbstmodifizierendes Agentensystem, das Qwen 3.5 9B auf lokaler Hardware ausführt, senkt die Claude-API-Kosten um 50%. Es nutzt eine iterative Test- und Selbstverbesserungsschleife, um Software ohne menschliches Eingreifen zu entwickeln.