Playbook

api-design ist eine Skill für REST-API-Design, mit der sich Endpunkte, Ressourcennamen, Statuscodes, Paginierung, Filterung, Versionierung und Fehlerantworten planen und prüfen lassen.

ai-first-engineering ist ein kompaktes Betriebsmodell für Teams, in denen KI-Agenten einen großen Teil der Implementierungsarbeit übernehmen. Es hilft dabei, Agent-Standards für Planung, Architektur, Reviews und Tests festzulegen, und bietet Hinweise zu Installation, Nutzung und dazu, wann die Skill eingesetzt werden sollte.

writing-skills ist ein Leitfaden für Skill Authoring, mit dem du Agent-Skills in einem testgetriebenen Workflow erstellen, überarbeiten und validieren kannst. Du lernst die wichtigsten Dateien, Voraussetzungen und praktischen Schritte für Druckszenarien, Baseline-Tests und prägnante Iterationen an `SKILL.md` kennen.

writing-plans hilft dabei, aus einer Spezifikation oder einem Anforderungsdokument einen detaillierten Implementierungsplan zu erstellen – mit Hinweisen auf Dateiebene, sinnvoller Aufgabenreihenfolge, Testschritten und einer Review-Aufforderung, bevor die Umsetzung beginnt.

verification-before-completion ist ein Skill für den abschließenden Check, der unbelegte Abschlussbehauptungen verhindert. Hier erfahren Sie, wann Sie ihn einsetzen, wie Sie ihn aus obra/superpowers installieren und wie Sie jede Statusaussage mit aktueller Verifikations-Evidenz absichern.

Installieren und nutzen Sie die test-driven-development Skill, um striktes TDD durchzusetzen: zuerst einen fehlschlagenden Test schreiben, den Fehlschlag prüfen, den minimal nötigen Code implementieren und anschließend sicher refaktorieren.

systematic-debugging ist ein Debugging-Skill mit Fokus auf die Ursachenanalyse für Bugs, flaky Tests, Build-Fehler und unerwartetes Verhalten. Erfahre, wie der Workflow in vier Phasen funktioniert, welche Begleitdateien es gibt und wann du den Skill einsetzen solltest, bevor du Fixes vorschlägst.

subagent-driven-development ist eine Skill zur Ausführung von Implementierungsplänen mit einem frischen Subagent pro Aufgabe. Anschließend wird jedes Ergebnis in zwei Durchgängen geprüft: zuerst auf Spezifikationskonformität, danach auf Codequalität. Enthalten sind Prompt-Vorlagen für Implementer, Spec-Reviewer und Code-Quality-Reviewer.

executing-plans unterstützt Agenten dabei, einen schriftlichen Umsetzungsplan sauber abzuarbeiten: erst prüfen, dann Aufgaben der Reihe nach ausführen, vorgegebene Checks laufen lassen, bei Blockern stoppen und an einen Abschluss-Workflow übergeben. Besonders passend für Project Management und andere planorientierte Delivery-Prozesse.

error-handling-patterns unterstützt Teams dabei, zwischen Exceptions und Result-Typen zu wählen, Fehler sauber zu klassifizieren, Kontext weiterzugeben und Graceful Degradation für zuverlässigere APIs und Services zu gestalten.

attack-tree-construction unterstützt beim Aufbau strukturierter Angriffsbäume für Threat Modeling – mit klaren Hauptzielen, AND/OR-Verzweigungen und überprüfbaren Leaf-Angriffen. Nutzen Sie die Skill, um Angriffspfade abzubilden, Verteidigungslücken sichtbar zu machen und Security-Reviews, Tests sowie die Maßnahmenplanung zu unterstützen.

stride-analysis-patterns hilft Agents dabei, eine strukturierte STRIDE-Bedrohungsmodellierung für Architekturen, APIs und Datenflüsse durchzuführen. Installieren Sie den Skill aus dem Repo wshobson/agents, lesen Sie die Datei `SKILL.md` und nutzen Sie ihn, um Systembeschreibungen in kategorisierte Bedrohungen und kontrollorientierte Review-Ergebnisse zu überführen.

Die threat-mitigation-mapping Skill unterstützt dabei, identifizierte Bedrohungen präventiven, detektiven und korrektiven Kontrollen über verschiedene Ebenen hinweg zuzuordnen. So lassen sich Defense-in-Depth, Remediation-Planung und die Prüfung der Control-Abdeckung gezielt unterstützen.

Nutze die Skill pci-compliance, um PCI-DSS-Architekturprüfungen, Scope-Reduktion, Gap-Analysen und Entscheidungen zum Umgang mit Zahlungsdaten gezielt zu unterstützen. Besonders geeignet für Teams, die Zahlungsabläufe entwerfen, Assessments vorbereiten oder Kontrollen vor einer Compliance-Prüfung überprüfen.

Die track-management Skill unterstützt Teams dabei, Conductor-Tracks zu erstellen, zu verwalten und abzuschließen – mit spec.md, plan.md, Lifecycle-Metadaten und Workflow-Hinweisen in tracks.md.

workflow-patterns ist eine prozessorientierte Skill im Conductor-Stil für die Aufgabenausführung mit TDD, Statusverfolgung in plan.md, Verifizierungs-Checkpoints und diszipliniertem Commit-Handling.

code-review-excellence unterstützt Agents dabei, klarere und konstruktivere Code Reviews zu erstellen – mit besserer Priorisierung, passendem Reviewer-Ton und umsetzbarem Feedback für Pull Requests, Mentoring und Teamstandards im Review-Prozess.

Die debugging-strategies Skill bietet ein strukturiertes Debugging-Playbook, um Probleme zu reproduzieren, Hypothesen zu prüfen, Ursachen einzugrenzen und Root Causes bei Bugs, Abstürzen, Memory Leaks und Performance-Regressionen zu finden.

postmortem-writing unterstützt Teams dabei, blameless Incident-Postmortems mit Zeitleisten, Root-Cause-Analyse, beitragenden Faktoren, Auswirkungen und umsetzbaren Folgemaßnahmen zu erstellen – für die Berichtserstellung nach Ausfällen oder Beinahevorfällen.

Lernen Sie die Skill on-call-handoff-patterns für zuverlässige Schichtübergaben kennen. Nutzen Sie sie, um Incident-Übergaben zu strukturieren sowie aktive Probleme, aktuelle Änderungen, den Eskalationsstatus und nächste Schritte für Reliability-Teams festzuhalten.

Die Skill gdpr-data-handling unterstützt Teams dabei, GDPR-Anforderungen in konkrete Prüfleitlinien für Einwilligung, Rechtsgrundlagen, Betroffenenrechte, Aufbewahrung und Privacy-by-Design-Entscheidungen zu übersetzen.

incident-runbook-templates unterstützt Teams dabei, strukturierte Incident-Response-Runbooks mit klaren Schritten für Triage, Eindämmung, Eskalation, Kommunikation und Wiederherstellung bei Ausfällen und operativen Playbooks zu erstellen.

team-communication-protocols definiert Nachrichtenregeln für Agententeams, darunter direkte vs. Broadcast-Nachrichten, Planfreigaben, Shutdown-Abläufe und wiederverwendbare Vorlagen für koordinierte Agent Orchestration.

multi-reviewer-patterns unterstützt Agents dabei, parallele Code-Reviews für Sicherheit, Performance, Architektur, Tests und Barrierefreiheit durchzuführen, Findings zu deduplizieren, Schweregrade einzuordnen und einen konsolidierten Gesamtbericht zu erstellen. Enthält Installationskontext, wichtige Dateien und praxisnahe Nutzungshinweise.