Code-Agenten wie Claude Code und Codex können durch sogenannte „Skills » geleitet werden – kleine Markdown-Dateien (einfaches Textformat), die dem Agenten vorgeben, wie er in einer bestimmten Situation vorgehen soll. Von Anthropic eingeführt, vermeiden diese Skills ständige Wiederholungen von Architekturvorgaben, Konventionen oder Methoden. Das JDN hat vier davon ausgewählt und fügt eine fünfte als Bonus hinzu.
- Skills sind Markdown-Dateien, die Code-Agenten vorgeben, wie sie in bestimmten Situationen vorgehen.
- Matt Pocock stellt 27 Skills bereit, die Agenten zu sauberer Entwicklung und systematischen Tests anleiten.
- Das Skill security-audit findet Schwachstellen und prüft, ob sie tatsächlich ausnutzbar sind.
- Die Elephant-Goldfish-Methode lässt einen Projektplan von speicherlosen Agenten prüfen, bevor der Code entsteht.
Codequalität und Sicherheit
Die Bibliothek Skills For Real Engineers gehört zu den meistgenannten für den Softwareentwicklungszyklus. Ihr Autor, Matt Pocock, ist ein britischer Entwickler und Trainer, zunächst weltweit bekannt als Referenz für TypeScript, die Programmiersprache von Microsoft. Seit Februar 2026 stellt er seine 27 Skills auf GitHub zur Verfügung, die er aufgrund von Schwächen entwickelt hat, die er bei Claude Code und Codex beobachtet hat. Fast wöchentlich aktualisiert, leiten sie den Agenten vor einer komplexen Entwicklung an, begrenzen wortreiche Antworten und sehen regelmäßige, systematische Tests des neuen Codes vor.
Unter den von SaaS-Anwendungsentwicklern (Software, die online per Abonnement zugänglich ist) am häufigsten genutzten Skills sticht security-audit hervor. Von Cloudflare im Juni veröffentlicht und mehrfach aktualisiert, analysiert sie die Architektur eines Projekts, sucht nach Schwachstellen nach Kategorien und prüft, ob jede tatsächlich ausnutzbar ist. Anschließend erstellt sie einen Bericht mit Empfehlungen, in dem jedes Ergebnis als „bestätigt », „zu validieren » oder „abgelehnt » klassifiziert wird. Standardmäßig nutzt sie Sub-Agenten, um den Code gründlich zu durchsuchen. Während laut JDN Cyberkriminelle massiv KI nutzen, um Schwachstellen zu finden, kann dieses Tool helfen, die Auslieferung von anfälligem Code zu vermeiden.
Gedächtnis und Planüberprüfung
Das Plugin Obsidian Skills, entwickelt von Steph Ango, dem CEO von Obsidian, enthält sechs Skills. Obsidian ist eine Markdown-Notizanwendung, die Entwickler nutzen, um das gesamte oder Teile des Gedächtnisses ihres Agenten zu speichern. Die Skills ermöglichen es, Markdown im Obsidian-Format zu schreiben, Datenbanken mit Ansichten, Filtern und Formeln zu erstellen, visuelle Tabellen zu entwerfen, den Tresor (Vault) über die Kommandozeile zu steuern oder Webseiten in sauberes Markdown zu konvertieren. Das Plugin erinnert den Agenten auch an das richtige Format für jede Datei und berücksichtigt dabei die neuesten Entwicklungen dieses Formats.
Die im Oktober von einem Team von Google-Ingenieuren veröffentlichte Methode Elephant-Goldfish Model basiert auf einer Idee von Dave Rensin, Distinguished Engineer bei Google, einem der höchsten technischen Ränge im Unternehmen. Ein erster Agent, genannt „der Elefant », behält den gesamten Kontext und erstellt den Projektplan. Mehrere speicherlose Agenten, die „Goldfische », überprüfen dann diesen Plan kalt, ohne die vorherige Konversation gesehen zu haben, um implizite Annahmen, unklare Anforderungen und Implementierungsrisiken zu erkennen. Der Entwickler entscheidet und validiert, bevor der Agent den Code schreibt, um Designfehler zu korrigieren, bevor sie im Code entdeckt werden.
Die Entwicklung der Modelle voraussehen
Die Skill future-proof ist von einem Rat von Tibo Sottiaux von OpenAI inspiriert: Projekte so zu bauen, als ob KI-Modelle in etwa einem Jahr etwa zehnmal besser sein werden. Vor einem neuen Projekt oder einer neuen Funktion bewertet ein separater Prüfagent es nach sieben Kriterien, darunter die Fähigkeit des Projekts, von KI-Fortschritten zu profitieren, seine mögliche Nutzung durch andere Agenten oder seine Abhängigkeit von aktuellen Preisen. Die Skill vergibt eine Note von 0 bis 10 für drei, sechs und zwölf Monate. Ist die Note für ein Jahr zu niedrig, schlägt sie einen überarbeiteten Plan vor.
