Communitygithub.com

bluespec

🌊 Blue Spec ist ein Toolkit für Security-Driven Hardening, einen defensiven Arbeitsablauf, der KI-Agenten dabei hilft, zu erkennen, was ein System tut, und die relevanten Schutzmaßnahmen zu verstärken.

Was ist bluespec?

Blue Spec ist ein spezialisiertes Toolkit für Security-Driven Hardening, das einen strengen, regelbasierten Arbeitsablauf für KI-Agenten definiert, um Sicherheitslücken systematisch zu identifizieren und zu beheben. Es umfasst fünf aufeinander aufbauende Phasen – Charter, Detect, Plan, Harden und Verify – die jeweils auf den Ergebnissen der vorherigen Phase aufbauen. Das Besondere an diesem Skill ist die eingebaute Simulationsfähigkeit mit vier unverhandelbaren Regeln, die sicherstellen sollen, dass die Durchführung für den Benutzer nachvollziehbar und überprüfbar ist. So laufen Simulationen immer in einem `./temp`-Verzeichnis statt in `/tmp`, alle Ein- und Ausgaben werden als echte Codeblöcke im Chat angezeigt, die Spezifikation der einzelnen Phasen wird exakt eingehalten und jede Phase erhält ihre Eingabedaten tatsächlich aus der vorherigen ausgeführten Phase, nicht aus erfundenen Annahmen.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add wellwelwel/blue-spec

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Simulieren eines Blue Spec Befehls

Dieser Skill existiert, weil das Simulieren eines Befehls auf trügerische Weise schwer richtig zu machen ist und dabei Zeit und Vertrauen des Benutzers verschwendet werden. Harte Sitzungen haben vier unverhandelbare Regeln und eine Methode hervorgebracht. Befolge sie genau.

Verwende diesen Skill immer dann, wenn der Benutzer darum bittet, einen /bluespec.* Befehl (charter, detect, plan, harden, verify) zu „simulieren

Verwandte Skills