Verwendung von Pre-Commit zur Verbesserung der Qualität und Sicherheit von KI-generiertem Code
Praktische Pre-Commit-Einrichtung für KI-Codierungs-Workflows
Ein Entwickler auf r/ClaudeAI teilte seinen Ansatz zur Verbesserung der Codequalität bei der Verwendung von KI-Codierungsassistenten wie Claude Code. Er verwendet Pre-Commit mit einer detaillierten Konfigurationsdatei, um veraltete Pakete, Schwachstellen und Qualitätsprobleme zu erkennen, bevor Code committet wird.
Konfigurationsdetails
Die .pre-commit-config.yaml enthält mehrere Hooks:
- Grundlegende Formatierung: trailing-whitespace, end-of-file-fixer, check-yaml, check-merge-conflict
- Go-spezifisch: golangci-lint (v1.64.0) mit --timeout=5m Argument, govulncheck, go test -short
- Dokumentation: markdownlint-cli (v0.43.0), yamllint (v1.35.1)
- Schreiben: vale (v3.10.0) mit --config=.vale.ini für Sprachprüfungen
- Sicherheit: checkov für Infrastructure as Code und GitHub Actions-Scans
Einrichtung und Workflow
Pre-Commit installieren über:
brew install pre-commitoder
pip install pre-commitDann global konfigurieren:
pre-commit init-templatedir ~/.git-template
git config --global init.templateDir ~/.git-templateDies stellt sicher, dass Pre-Commit automatisch ausgeführt wird, wenn Repositories mit einer Konfigurationsdatei geklont oder erstellt werden.
Integrationsstrategien
Der Entwickler verwendet Makefiles für Go-Projekte, um zu steuern, welche Aktionen Claude Code ausführen kann, indem alle go-Befehle über das Makefile geleitet werden. Dies verhindert, dass Claude zufällig Binärdateien erstellt, und erzwingt Sicherheitsscans und Schwachstellenmanagement während der Builds.
Für Java mit Maven können ähnliche Prüfungen in mvn clean verify integriert werden, um Schwachstellenprüfungen und Sicherheitsscans sicherzustellen.
Warum dieser Ansatz funktioniert
Der Entwickler stellt fest, dass Claude Code Code basierend auf seinem Training vorschlägt, dem oft Sicherheitsstrenge fehlt oder der Schwachstellen enthält. Wenn der Commit aufgrund von Pre-Commit-Prüfungen fehlschlägt, kann Claude Code die Probleme erkennen und beheben. Dieser Ansatz stört die Dateibearbeitung nicht wie Claude Hooks es könnten, was möglicherweise Tokens spart.
Sie fanden dies effektiver als das Hinzufügen von Claude Hooks für Formatierung und Scans, mit geringerem Token-Verbrauch und Vorteilen auch für manuelle Entwicklungsarbeit.
Zusätzliche erwähnte Tools
- act zum lokalen Testen von GitHub Actions
- actlint zum Validieren von GitHub Actions-Konfigurationen
- vale für Sprachprüfungen, besonders nützlich für Nicht-Muttersprachler
Der Entwickler betont, dass dieser Ansatz unabhängig vom verwendeten KI-Assistenten oder Modell funktioniert, da selbst fortschrittliche Modelle wie Opus 4.6 basierend auf Trainingsdaten unsicheren Code generieren können.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
Aufbau eines selbstverbessernden Wissenssystems mit Claude Code und Obsidian
Ein Entwickler baute ein 25-Tool-System, das Claude Code durch semantische Suche, Wissensgraphen und verteilte Wiederholung über einen Obsidian-Vault persistente Erinnerung verleiht. Das System indiziert Inhalte mit bge-m3-Embeddings, erkennt Widersprüche, archiviert automatisch veraltete Notizen und generiert automatisch Obsidian-Canvas-Karten.
Chrome-Erweiterung verbindet Google Messages über MCP mit Claude Code
Ein Entwickler hat eine Chrome-Erweiterung erstellt, die Google Messages Web mit Claude Code über MCP mit stdio und WebSocket-Transport verbindet. Die Erweiterung listet Chats auf, liest Nachrichten und verfasst Antworten, kann aber derzeit aufgrund der Angular zone.js-Isolation keine Nachrichten senden.
Claude Code Skill Tax: 2.596 installierte Skills, 40 genutzt, 91 $/Monat verschwendet
Jede installierte Claude Code-Fähigkeit wird in den System-Prompt jeder Sitzung geladen. Ein Benutzer maß 102.651 Token pro Sitzung, von denen 98,6 % nie genutzt wurden – Kosten von etwa 91 $/Monat. Ein Open-Source-Tool, skill-tax, prüft die Nutzung und Kosten.
de: Ein kontextbewusster Berechtigungswächter für Claude Code
nah ist ein PreToolUse-Hook, der jeden Tool-Aufruf in Claude Code abfängt, Befehle nach Aktionstypen wie filesystem_read oder git_history_rewrite klassifiziert und basierend auf dem Kontext Richtlinien anwendet. Es führt einen deterministischen Klassifikator in Millisekunden aus, mit optionaler LLM-Eskalation für unklare Fälle.