Vertrauen & Sicherheit
Stand: 24.09.2026
Bevor du etwas installierst, sollst du genau wissen, was passiert. Hier steht ehrlich, was unser CLI tut, was es ausdrücklich nicht tut, und worauf wir bewusst verzichten.
Was das CLI tut
- Erkennt lokal, welche KI-Tools installiert sind (oder du wählst sie mit --tool).
- Lädt nur die von dir freigeschalteten Skill-Dateien über einen abgesicherten Endpoint (Token-Prüfung).
- Legt sie tool-nativ ab, z. B. Claude Code: ~/.claude/skills/…
- Bei Codex: ergänzt in AGENTS.md nur einen markierten Block. Dein eigener Inhalt bleibt erhalten.
- Open Source (MIT): der komplette CLI-Code liegt offen auf GitHub. Du kannst genau nachlesen, was das Tool tut.
- Prüft die ausgelieferten Dateien gegen serverseitige SHA-256-Prüfsummen (Integritätscheck).
- Fragt im Terminal vor dem Überschreiben bestehender Dateien nach (bei automatischen Läufen mit Hinweis).
Was das CLI NICHT tut
- Liest keine Projektdateien, keine .env, keine API-Keys.
- Sendet keine Projektinhalte an uns: nur Token, Skill-Name und die erkannten Tools gehen raus.
- Installiert keine Hintergrunddienste und führt keine fremden Remote-Skripte aus.
- Schreibt nur in die bekannten Skill-Pfade: doppelter Pfad-Schutz (Client und Server) verhindert Schreiben außerhalb.
- Überschreibt keine globalen Systemeinstellungen.
Ohne CLI installieren & wieder entfernen
Du musst das CLI nicht nutzen. Jeder Skill ist als ZIP herunterladbar und manuell in den Skill-Ordner deines Tools kopierbar, der Lieferumfang ist auf jeder Skill-Seite als Dateibaum sichtbar, bevor du etwas holst.
Wieder entfernen: lokal, ohne Token. Löscht den Skill-Ordner beim jeweiligen Tool und entfernt bei Codex nur unseren markierten AGENTS.md-Block:
npx --yes @skills-for-ai/cli remove <skill>Token & Daten
- Ein Token pro Skill: gilt nur für genau diesen Skill und ist unbegrenzt oft nutzbar.
- Bei einer Erstattung wird der Token widerrufen; danach lädt er nichts mehr nach.
- Wir speichern keine Projektinhalte. Ein Download zählt lediglich den Download-Zähler hoch.
- Der Endpoint läuft über HTTPS; die Skill-Dateien liegen in einem privaten Speicher, nicht auf einem öffentlichen CDN.
- Ein Rate-Limit am Liefer-Endpoint bremst automatisierten Missbrauch.
Sicherheits-Badges: was sie bedeuten
Enthält nur Anweisungen, Vorlagen und Referenzen, keine ausführbaren Skripte.
Kann ausführbare Skripte enthalten. Vor dem Ausführen kurz reinschauen. Der Dateibaum zeigt alles.
Läuft komplett bei dir mit deiner eigenen KI: keine externe Runtime, keine laufenden Kosten.
Ruft von sich aus keine fremden Dienste auf.
SKILL.md nach dem offenen agentskills.io-Standard, portabel und einsehbar.
Feste Version + Changelog je Skill, damit Updates nachvollziehbar bleiben.
Kompatibilität je Tool
Nicht jedes KI-Tool unterstützt Skills gleich. Ein Skill ist portabel gedacht (SKILL.md), aber jedes Tool bindet ihn anders ein. So nutzt du ihn je Tool:
| Tool | Skill-Unterstützung | Installationsweg | Status |
|---|---|---|---|
| Claude Code | Nativ (wird automatisch erkannt, lädt bei Bedarf) | CLI oder Ordner ~/.claude/skills | Stabil |
| Codex CLI | Nativ (offener Standard, Aufruf mit $name) | CLI → ~/.agents/skills (Agents ergänzen zusätzlich einen markierten AGENTS.md-Block) | Stabil |
| Cursor | Nativ (Aufruf mit /name) | CLI → ~/.agents/skills (Agents ins Projekt, weil Cursor Regeln nur dort liest) | Stabil |
| GitHub Copilot | Nativ (CLI, VS Code, JetBrains) | CLI → ~/.agents/skills (persönliche Skills; der Cloud-Agent nutzt sie nicht), Agents → ~/.copilot/agents | Stabil |
| Gemini CLI | Nativ (Agent Skills, aktiviert bei Bedarf) | CLI → ~/.agents/skills (Agents kommen als Extension, danach „gemini extensions install“) | Stabil |
| Devin Desktop (vormals Windsurf) / Cline | Nativ (Aufruf mit @name bzw. /name) | CLI → ~/.codeium/windsurf/skills bzw. ~/.cline/skills (Cline-Agents ins Projekt, .clinerules/) | Stabil |
| Claude (Web & Desktop-App) | Skill-Upload (alle Pläne, Code-Ausführung an) | ZIP unter „Customize“ → „Skills“ hochladen | Manuell |
| ChatGPT (Web) | Skill-Upload in Business-, Enterprise- und Edu-Plänen | Skill hochladen, sonst den Chat-Prompt einfügen | Manuell |
Angaben Stand 24.09.2026, geprüft gegen die offizielle Doku der Anbieter. Tool-Support ändert sich schnell, wir prüfen ihn laufend. „Manuell“ heißt: funktioniert, aber ohne unsere CLI; du lädst den Skill selbst hoch oder fügst ihn ein.
KI-Verordnung (EU AI Act): wer wofür verantwortlich ist
Die KI-Verordnung ist seit dem 2. August 2026 anwendbar; die Transparenzpflichten aus Artikel 50 gelten seitdem unverändert (die Regeln für Hochrisiko-Systeme wurden auf Ende 2027 verschoben). Hier steht ehrlich, was das für diese Seite, für unsere Produkte, und für dich bedeutet.
Kein Chatbot, keine KI-Suche, keine KI-Funktion: Auf skills-for-ai läuft kein KI-Modell und keine Inferenz. Eine Offenlegungspflicht nach Art. 50 Abs. 1 KI-VO besteht deshalb nicht. Käme je ein KI-Chat dazu, würden wir ihn ab der ersten Interaktion als solchen kennzeichnen.
Sie sind Anweisungs- und Vorlagendateien. Sie enthalten kein Modell und rechnen nicht selbst. Das KI-System entsteht erst bei dir, mit deiner eigenen KI.
Chatbot-Offenlegung und maschinenlesbare Kennzeichnung erzeugter Inhalte (Art. 50 Abs. 1 und 2) treffen den Anbieter des KI-Dienstes, den du nutzt: z. B. Anthropic, OpenAI oder Google.
Veröffentlichst du mit KI erzeugte Inhalte, können dich eigene Pflichten treffen: Deepfakes und bestimmte Texte von öffentlichem Interesse (Art. 50 Abs. 4) sowie Emotionserkennung und biometrische Kategorisierung (Art. 50 Abs. 3) musst du offenlegen.
Unsere Produkte sind nicht für Hochrisiko-Anwendungen nach Anhang III bestimmt (u. a. Personalauswahl, Bildung, Kreditwürdigkeit, Strafverfolgung) und dürfen nicht für die nach Art. 5 verbotenen Praktiken genutzt werden. Siehe AGB § 6.
Stand: August 2026 · Aufsicht in Deutschland: Bundesnetzagentur. Orientierung, keine Rechtsberatung: im Zweifel prüfe deinen Fall einzeln.
Bereit? Die ausführliche Schritt-für-Schritt-Installation (mit manueller Alternative) findest du hier: Zur Installations-Anleitung