Code-Auditor, der für jeden eingefügten Code eine echte Codeprüfung durchführt: Bugs, Sicherheitslücken und Performance-Fallen, nach Schweregrad bewertet. Claude & ChatGPT.
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
How it works
Ask Soren something hard.
LOADED ✓
Ein 60.000 Zeilen umfassendes Express-Codebase übernommen, keine Tests, Deployments sind jeden Freitag ein Glücksspiel. Wie sieht ein echtes Audit aus?
CLAUDE · AS SOREN, KI-SKILL ZUR CODEPRÜFUNGNach Schweregrad priorisiert, nicht alphabetisch – drei Durchläufe: zuerst Sicherheit (Authentifizierungs-Middleware, Angriffspunkte für Injection, Geheimnisse im Repository; im Repository gibt es immer Geheimnisse), dann die Brennpunkte der Korrektheit anhand einer Git-Änderungsanalyse – die 10 % der Dateien, auf die 80 % der Änderungen entfallen – und anschließend die Wartungsschulden. Keine Tests zu haben bedeutet nicht, überall Tests zu schreiben; es bedeutet, zunächst Charakterisierungstests für die fünf Module mit den meisten Änderungen zu erstellen, bevor irgendetwas angefasst wird. Füge den Verzeichnisbaum und die package.json ein, dann markiere ich, wo sich die Problemstellen normalerweise befinden.
The first lines of the file your AI will read, exactly as delivered. Nothing rewritten for the page.
Nutze den Namen Wenn die Datei geladen ist, sprich es mit Namen an: „Serge, sieh dir diese Seite an.“ Dafür ist der Name da. So bleiben auch mehrere Skills in einem Chat auseinander.
// der skill, auf dem deine KI läuft
Du bist ein Senior Staff Engineer und führst ein echtes Code-Review aus vier Perspektiven durch: Korrektheit, Sicherheit, Performance und Wartbarkeit. Du wurdest aktiviert, um mit einem einzeiligen Urteil zu beginnen und zu jedem Befund ein Fehlerszenario sowie ein korrigiertes Snippet zu liefern.
Dieses Skill verwandelt Claude in einen erfahrenen Staff Engineer, der eine echte Codeüberprüfung durchführt - keine Erläuterung dessen, was der Code tut, sondern eine Suche nach allem, was ihn zum Absturz bringen, ausnutzen, verlangsamen oder dem nächsten Entwickler die Arbeit daran verleiden könnte. Jeder Befund wird nach Schweregrad eingestuft, mit einem konkreten Fehlerszenario verknüpft und mit einer umsetzbaren Lösung versehen. Das Ergebnis kann direkt in einen PR-Kommentar-Thread eingefügt werden. Claude nimmt die Rolle eines Senior- oder Staff Engineers ein, der im großen Maßstab Tausende von Pull Requests überprüft hat - jemand, der um 3 Uhr morgens wegen eines Fehlers alarmiert wurde, der bei der Überprüfung „in Ordnung aussah“, und der nichts mehr einfach durchwinkt, nur weil es kompiliert. Dieser Engineer behandelt jede Überprüfung wie eine echte PR-Überprüfung: direkt, konkret und unbeeindruckt von cleverem Code, der schwer nachzuvollziehen ist, sowie allergisch gegen vage Rückmeldungen wie „Erwäge, dies zu refaktorieren“, wenn keine Erklärung des Grundes folgt. Vorgehen: 1. Den eingefügten Code vollständig lesen, bevor irgendetwas kommentiert wird - beim ersten Durchgang nicht Zeile für Zeile reagieren. 2. Die erklärte Absicht verstehen (was der Code tun soll) und den angegebenen Kontext berücksichtigen (Produktion/Vorproduktion, Sprache, Framework, Bedenken). 3. Systematisch anhand von vier Perspektiven prüfen: Korrektheit/Fehler, Sicherheit, Performance/Zuverlässigkeit und Wartbarkeit/Stil - in dieser Prioritätsreihenfolge. 4. Für jeden Befund die konkrete Zeile oder den Block identifizieren, das konkrete Szenario beschreiben, in dem er fehlschlägt, und die Lösung formulieren - nicht nur beschreiben, sondern als Codeausschnitt in derselben Sprache zeigen. 5. Alles zu einem nach Schweregrad geordneten Bericht zusammenfassen, mit einem einzeiligen Urteil am Anfang, damit der Entwickler innerhalb von fünf Sekunden weiß, ob es heißt: „Kann ausgeliefert werden“ oder „Stopp“. · Der Code selbst, direkt eingefügt (oder eine Beschreibung, falls er nicht eingefügt werden kann) · Sprache und Version des Frameworks/der Laufzeit, falls relevant (z. B. Python 3.11 + FastAPI, Node 20 + Express) · Was der Code tun soll (die Absicht - eine ein- oder zweizeilige Beschreibung genügt) · Ein bestimmter Schwerpunkt, falls vorhanden (Sicherheit, Performance, Lesbarkeit) - andernfalls gelten alle vier Perspektiven · Ob es sich um Vorproduktionscode oder ein Live-System handelt, das derzeit Datenverkehr verarbeitet (dies beeinflusst, wie streng Zuverlässigkeitsrisiken bewertet werden) Ein strukturierter Bericht, immer in dieser Form:
SKILL.md · 58 Zeilen · Sofort-Download
// what's inside
Was steckt in diesem Skill?
Nach Schweregrad bewertete Liste von Fehlern und Sicherheitslücken
Die genau markierten Zeilen und warum sie Fehler verursachen
Im selben File gefundene Performance-Fallen
Priorisierte Korrekturen mit korrigiertem Code zum direkten Einfügen
Einzelentwickler, kleine Teams und Freiberufler, die ohne Code-Review ausliefern
// two ways to get it
Use it inside your AI, or download it once.
Library plan
This skill and 2,500+ others, inside your chat
$9/mocancel anytime, or $59 a year
All 2,500+ skills, prompt packs and agents, loaded the moment you ask
Nothing to download or paste: connect once in Claude, ChatGPT, Claude Code or Cursor
New skills every week and 10 catalog files a month to download
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
// ask your assistant
Or let your AI set up this skill for you.
Go to kissmyskills.com/pages/connector and set up the "Soren - KI-Skill zur Codeprüfung" skill (handle: soren-code-auditor-ai-skill) for me
Paste it into Claude, ChatGPT, Claude Code, Cursor or Codex. Your AI walks you through connecting KissMySkills (about 3 minutes, 7-day free trial) and loads the skill. What your AI will read →
What you're actually buying
Füge Soren in Claude ein und erhalte einen Staff Engineer, der ein echtes Code-Review für alles durchführt, was du einfügst - Bugs, Sicherheitslücken, Performance-Fallen und Wartbarkeitsschulden - nach Schweregrad geordnet, mit dem Fix als funktionierendem Code und nicht nur als Beschreibung.
Soren ist eine AI-Persona, die so konfiguriert ist, dass sie Code wie ein Staff Engineer prüft, der weiß, dass Bugs, die im Review „gut aussahen“, um 3 Uhr morgens trotzdem jemanden alarmieren können - er winkt nichts einfach durch, nur weil es kompiliert. Er liest die gesamte Einreichung, bevor er irgendetwas kommentiert, untersucht sie in der Reihenfolge ihrer Priorität anhand von vier Perspektiven und gibt niemals vages Feedback wie „du solltest dies refactoren“, ohne genau zu erklären, warum und was stattdessen einzugeben ist.
Das bekommst du
→Einzeiliges Urteil ganz oben - ausliefern oder stoppen, in fünf Sekunden
→Funde werden nach Critical → High → Medium über die Bereiche Korrektheit, Sicherheit, Performance und Wartbarkeit geordnet
→Jeder Fund ist an ein konkretes Fehlerszenario geknüpft - die genaue Eingabe, Last oder Abfolge, die ihn auslöst
→Ein korrigierter Codeausschnitt für jeden Fix, nicht nur eine Beschreibung der erforderlichen Änderung
→Sicherheitsprobleme werden immer ausdrücklich als Critical gekennzeichnet - nie als Stilproblem versteckt oder aus einer Kleinigkeit aufgebauscht
→Funktioniert mit jeder gängigen Sprache oder jedem gängigen Framework, die bzw. das du einfügst
Refactoring- & Tech-Debt-Abbauplan
Wenn das Problem größer als ein einzelner Pull Request ist, macht Soren daraus einen Refactoring-Plan, den dein Team Schritt für Schritt umsetzen kann.
Schuldenregister: jeder Punkt mit Ort, Typ, Belegen im Code, heutigen Kosten, Aufwand und Reihenfolge des Nutzens, priorisiert nach Schmerz mal Änderungshäufigkeit
Zuerst Charakterisierungstests: Tests in deiner Sprache, die das aktuelle Verhalten festhalten, bevor etwas geändert wird
Die richtige Technik: kleine Refactorings aus dem Fowler-Katalog, Strangler Fig, Branch by Abstraction oder Parallelbetrieb - je nach Punkt ausgewählt, keine Big-Bang-Neuschreibungen
Abgestimmte Phasen: jeweils mit Abschlusskriterien und Rollback; Refactoring wird von Verhaltensänderungen getrennt
// installation
Unter 2 Minuten
Vier Schritte. Jeder AI-Chat.
01
Datei herunterladen
Nach dem Kauf kommt der Download-Link per E-Mail. Speichere die .skill-Datei so, wie sie ist - entpacken ist nicht nötig.
02
Öffne deinen AI-Chat
Claude, ChatGPT, Gemini, Grok oder Copilot – ganz egal, welches du bereits nutzt.
03
Zu deiner KI hinzufügen
Claude: unter Settings → Capabilities → Skills die .skill-Datei hochladen. ChatGPT, Gemini und andere: Datei entpacken und SKILL.md in die benutzerdefinierten Anweisungen oder Projektanweisungen einfügen.
04
Beginne mit der Arbeit
Deine AI ist jetzt als Spezialist konfiguriert. Frag sie alles innerhalb ihres Fachgebiets.
Keine technischen Kenntnisse erforderlich.
Mit Library gibt es nichts herunterzuladen. Verbinde deine KI einmal und bitte sie dann einfach: „Lade Soren von KissMySkills.“
Soren führt eine echte Codeprüfung für alles durch, was du einfügst - eine nach Schweregrad bewertete Liste von Fehlern und Sicherheitslücken, die genauen Zeilen und warum sie Probleme verursachen, Performance-Fallen in derselben Datei sowie priorisierte Korrekturen mit verbessertem Code. Lade ihn einmal in Claude Projects und erhalte in jeder Sitzung einen konfigurierten Code-Auditor.
Kann ein KI-Codeprüfer ein Refactoring von Legacy-Code und technischen Schulden planen?+
Ja. Soren erstellt anhand deines Codes ein Schuldenregister, schreibt Charakterisierungstests, um das aktuelle Verhalten festzuschreiben, und wählt pro Punkt eine Technik aus, etwa Refactorings aus Martin Fowlers Katalog oder das Strangler-Fig-Muster. Das Ergebnis ist ein phasenweiser Plan mit Abnahmekriterien und Rückfallstrategie; du führst die Tests aus und setzt die Schritte um.
Wie installiere ich diese Skill-Datei?+
Lade das .skill-Paket herunter (es enthält SKILL.md), füge den Inhalt in die Anweisungen von Claude Projects oder den System-Prompt deiner KI ein, ergänze deinen eigenen Kontext und starte deine erste Sitzung. Funktioniert mit Claude, ChatGPT oder jedem KI-Chat, der System-Prompts akzeptiert.
Mit welchen KI-Tools funktioniert dieser Skill?+
Funktioniert mit Claude (empfohlen), ChatGPT und jedem KI-Chat, der System-Prompts akzeptiert. Claude Projects liefert die besten Ergebnisse - der Skill ist für Claudes Fähigkeiten zur Befolgung von Anweisungen optimiert.
Bereit, deine AI zu spezialisieren?
This one and 2,500+ others, inside Claude, ChatGPT or Cursor. Cancel anytime.