Harness Creator

Einstiegsdatei von rund hundert Zeilen, zwölf Domänen-Kataloge von 10 bis 60 KB, darunter der 21-MB-Index. Der Agent liest die erste Ebene ganz, die zweite gezielt und die dritte nie. Ebene 1 und 2 werden bei jedem Katalog-Neubau erzeugt, nicht gepflegt – auch die Befehlsliste kommt aus dem Dispatcher des CLI.

Ein Hook blockt jeden Lese-, Grep- und Glob-Zugriff auf den Rohindex und die geklonten Quellen. Die Regel stand vorher an acht Stellen als Text – so viel wiederholte Prosa war selbst der Beleg, dass sie bruchgefährdet ist. Bewusst nicht auf Bash ausgeweitet: Ein Hook, der legitime Aktionen blockt, wird abgeschaltet und schützt dann gar nichts mehr.

Ein dreistufiger Index nützt nichts, wenn der Agent im fremden Projekt nicht weiß, dass er ihn benutzen soll. Deshalb schreibt die Installation einen über Marker idempotenten Regelblock in dessen CLAUDE.md und ein Manifest, das je Baustein Herkunfts-Repo, Commit und Prüfsumme festhält.

Dreizehn hinterlegte Absichten wie „prüfen", „absichern" oder „ausliefern" bündeln Suchen und Ankerbausteine. Ein Glossar aus 39 deutsch-englischen Fachbegriffspaaren und Flexions-Matching sorgen dafür, dass „Sicherheit prüfen" den Security-Reviewer findet – der Eval-Fall dazu war vorher rot.

Ein einzelnes Repo liefert 24.500 Rechts-Skills und würde jede Suche dominieren. Repos über 2.000 Bausteinen gelten als Massen-Repos: katalogisiert, aber nur über Repo, Domäne oder ausdrückliches Alles erreichbar. Im Standardzugriff bleiben 1.104 Bausteine.

Bausteine ohne wortinhaltliche Beschreibung fallen aus der Suche, bleiben aber sichtbar samt Grund. Der Extractor verwirft React-Hooks, die als Claude-Hooks durchgingen, und Übersetzungsstümpfe, die Originale überschrieben. Die Quarantäne sank von 15 auf 8, nachdem Beschreibungen auch aus JSDoc, Docstrings und JSON gelesen werden.

19 Routing-Fälle, davon 13 Pflichtfälle, laufen nach jedem Katalog-Neubau mit Rangvergleich gegen den letzten Lauf. Der Update-Befehl hängt seinen Exit-Code daran: Ein Update, das die Suche verschlechtert, ist kein erfolgreiches Update. Die Begründung steht im Testdatensatz selbst: Suchqualität driftet still.

Der Befehl check vergleicht das Manifest des Zielprojekts mit dem heutigen Katalog und meldet je Baustein aktuell, geändert, entfernt oder lokal verändert – mit Exit 1 bei Brüchen, CI-tauglich. Ältere Manifeste ohne Prüfsumme erscheinen ausdrücklich als ungeprüft: Schweigen heißt dort nicht unverändert.

Sechs Rezepte je Projekttyp nennen ein Kern-Set zum Kürzen, Erweiterungen mit Bedingung und Bewusst Weggelassenes. Acht Wissensdateien plus Protokoll begründen jede Entscheidung, tragen Quellen und Verfallsdatum im Frontmatter und führen ein eigenes Kapitel für verworfene Vorschläge – samt Grund.

Das Repo enthält keinen fremden Baustein, nur Katalog, Werkzeug und Begründungen. Jedes Quell-Repo steht mit Commit-Hash und einer Vertrauensstufe im Katalog. Ein Vertrauens-Tiebreaker in der Suche wurde gebaut und wieder verworfen, weil er beschreibungslose Einträge nach oben hob: Fachliche Passung schlägt Herkunft.

Ihre eigene CLAUDE.md trägt denselben Regelblock, den sie in jedes Zielprojekt schreibt. Ein Prüf-Agent mit Standardhaltung „ablehnen" liest Ergebnisse gegen, nicht Begründungen – und fand vier echte Fehler, darunter eine ODER-Suche, die als UND gedacht war, und eine Wissensdatei, die das Gegenteil des tatsächlichen Verhaltens behauptete.

Drei Dateien trugen einmal drei verschiedene Bestandszahlen. Seitdem prüft lint jede Zahl gegen den Katalog, Zeilennummern sind in der Doku verboten, und jeder Katalog-Neubau schreibt Hygiene-Kennzahlen als Zeitreihe ins Changelog – inklusive des offen ausgewiesenen verfehlten Ziels für die Auffang-Domäne.