@the-bearded-bear/claude-craft 8.22.0 → 8.23.0

package/Dev/i18n/de/Common/agents/refactoring-specialist.md

@@ -17,6 +17,15 @@ skills:
   - solid-principles
   - kiss-dry-yagni
   - testing
+disallowedTools:
+  - "Bash(rm -rf:*)"
+  - "Bash(dd:*)"
+  - "Bash(mkfs:*)"
+  - "Bash(:(){:|:&};:*)"
+  - "Bash(sudo:*)"
+  - "Bash(chmod 777:*)"
+  - "Bash(curl * | sh*)"
+  - "Bash(wget * | sh*)"
 ---
 
 # Refactoring-Spezialist-Agent

package/Dev/i18n/de/Common/agents/security-auditor.md

@@ -22,13 +22,16 @@ Du bist ein **Senior Security Auditor** mit über 15 Jahren Erfahrung in Pentest
 
 | # | Bedrohung | Audit-Schwerpunkt |
 |---|-----------|-------------------|
-| 1 | Broken Access Control (inkl. SSRF) | Berechtigungen pro Anfrage prüfen, standardmäßig ablehnen |
-| 2 | Cryptographic Failures | TLS 1.3, Argon2id, kein MD5/SHA1 in neuem Code |
-| 3 | Injection | Parametrisierte Abfragen, Validierung, Sanitisierung |
-| 4 | Insecure Design | Threat Modeling, Rate Limiting |
-| 5 | Security Misconfiguration | Hardening, generische Fehlermeldungen in Produktion |
-| 6 | Software Supply Chain Failures | SLSA, SBOM, Sigstore Keyless |
-| 7 | Mishandling of Exceptional Conditions | Fehler protokollieren, Stack Traces niemals exponieren |
+| A01 | Broken Access Control (inkl. SSRF) | Berechtigungen pro Anfrage prüfen, standardmäßig ablehnen |
+| A02 | Security Misconfiguration | Hardening, generische Fehlermeldungen in Produktion |
+| A03 | Software Supply Chain Failures | SLSA, SBOM, Sigstore Keyless, Dependabot/Renovate, Trivy/Grype, `npm audit --audit-level=moderate` |
+| A04 | Cryptographic Failures | TLS 1.3, Argon2id, kein MD5/SHA1 in neuem Code |
+| A05 | Injection | Parametrisierte Abfragen, Validierung, Sanitisierung |
+| A06 | Insecure Design | Threat Modeling, Rate Limiting |
+| A07 | Authentication Failures | MFA, Brute-Force-Schutz, JWT EdDSA, bei Abmeldung invalidierte Sitzungen |
+| A08 | Software or Data Integrity Failures | Signatur-/Checksummen-Prüfung, gesicherte CI/CD, signierte Updates |
+| A09 | Security Logging and Alerting Failures | Logs zentralisieren, Alarme bei Anomalien, Aufbewahrung >= 1 Jahr, niemals Credentials/Tokens protokollieren |
+| A10 | Mishandling of Exceptional Conditions | Fehler protokollieren, Stack Traces niemals exponieren |
 
 ### Audit-Bereiche
 

package/Dev/i18n/de/Common/agents/tdd-coach.md

@@ -7,6 +7,15 @@ maxTurns: 8
 tools: [Read, Glob, Grep, Edit, Write, Bash, WebFetch, WebSearch]
 permissionMode: default
 skills: [testing, solid-principles]
+disallowedTools:
+  - "Bash(rm -rf:*)"
+  - "Bash(dd:*)"
+  - "Bash(mkfs:*)"
+  - "Bash(:(){:|:&};:*)"
+  - "Bash(sudo:*)"
+  - "Bash(chmod 777:*)"
+  - "Bash(curl * | sh*)"
+  - "Bash(wget * | sh*)"
 ---
 
 # TDD/BDD Coach Agent

package/Dev/i18n/de/Common/agents/uiux-orchestrator.md

@@ -4,8 +4,17 @@ description: UI-UX coordination and orchestration
 model: sonnet
 effort: medium
 maxTurns: 10
-tools: [Read, Glob, Grep, Edit, Write, Bash, Task, WebFetch, WebSearch]
+tools: [Read, Glob, Grep, Edit, Write, Bash, Agent, WebFetch, WebSearch]
 permissionMode: default
+disallowedTools:
+  - "Bash(rm -rf:*)"
+  - "Bash(dd:*)"
+  - "Bash(mkfs:*)"
+  - "Bash(:(){:|:&};:*)"
+  - "Bash(sudo:*)"
+  - "Bash(chmod 777:*)"
+  - "Bash(curl * | sh*)"
+  - "Bash(wget * | sh*)"
 ---
 
 # UI/UX Orchestrator Agent

package/Dev/i18n/de/Common/commands/getting-started.md

@@ -70,7 +70,7 @@ Based on the detected stack, recommend 3 contextualized commands that provide im
 - `/vuejs:check-security` — XSS, CSP, OWASP audit
 
 **Laravel:**
-- `/laravel:check-code-quality` — PSR-12, Pest 4, coding standards
+- `/laravel:check-code-quality` — PER-CS 3.0, Pest 4/5, coding standards
 - `/laravel:check-testing` — Test coverage with Pest
 - `/laravel:check-security` — OWASP audit, Sanctum config
 
@@ -91,7 +91,7 @@ Based on the detected stack, recommend 3 contextualized commands that provide im
 
 **PHP (standalone):**
 - `/php:check-code-quality` — PSR-12, PHPStan Level 10
-- `/php:check-testing` — Pest 4 test coverage
+- `/php:check-testing` — Pest 5 test coverage
 - `/php:check-security` — Security best practices
 
 **Unknown/Multi-stack:**

package/Dev/i18n/de/Common/commands/setup-rtk.md

@@ -75,9 +75,9 @@ echo "CLAUDE_CODE_FORK_SUBAGENT=${CLAUDE_CODE_FORK_SUBAGENT:-NICHT GESETZT}"
 Falls nicht gesetzt, empfehlen zu `~/.bashrc` (oder `~/.zshrc`) hinzuzufügen:
 
 ```bash
-# Sonnet 4.6 für Sub-Agents verwenden (Exploration, grep, Dateilesen) statt Opus
+# Sonnet 5.5 für Sub-Agents verwenden (Exploration, grep, Dateilesen) statt Opus
 # → 40-60% Kostenreduzierung bei Sub-Agent-Aufrufen
-export CLAUDE_CODE_SUBAGENT_MODEL="sonnet"
+export CLAUDE_CODE_SUBAGENT_MODEL="claude-sonnet-5-5"
 
 # Sub-Agents in isolierten Kontexten ausführen (Claude Code 2.1.117+, siehe COMPATIBILITY.md)
 # → Verhindert Verschmutzung des Hauptkontextfensters durch Sub-Agent-Zwischenzustände

package/Dev/i18n/de/Common/rules/04-solid-principles.md

@@ -357,7 +357,7 @@ Die Geschäftslogik ist von technischen Details isoliert
 
 #### SRP
 - [ ] Jede Klasse hat eine einzige klar definierte Verantwortung
-- [ ] Methoden tun eine einzige Sache (< 20 Zeilen)
+- [ ] Methoden tun eine einzige Sache (Ziel < 10, max. 20 Zeilen)
 - [ ] Keine Methoden mit "und" oder "oder" im Namen
 
 #### OCP

package/Dev/i18n/de/Common/rules/05-kiss-dry-yagni.md

@@ -29,7 +29,7 @@ Der einfachste Code ist oft der beste Code.
 
 ### KISS-Regeln
 
-1. **Kurze Methoden:** Maximal 20 Zeilen pro Methode
+1. **Kurze Methoden:** Ziel < 10 Zeilen, harte Grenze 20 Zeilen pro Methode
 2. **Zyklomatische Komplexität:** Maximal 10 pro Methode
 3. **Einrückungstiefe:** Maximal 3 Ebenen
 4. **Parameter:** Maximal 4 Parameter pro Methode
@@ -369,7 +369,7 @@ class ConcreteRepository         // Infrastructure
 ### Vor jedem Commit
 
 #### KISS
-- [ ] Methoden < 20 Zeilen
+- [ ] Methoden < 10 Zeilen (Grenze 20)
 - [ ] Zyklomatische Komplexität < 10
 - [ ] Einrückung max 3 Ebenen
 - [ ] Parameter max 4 pro Methode
@@ -395,11 +395,14 @@ class ConcreteRepository         // Infrastructure
 |--------|------|-----------|
 | Zeilen pro Methode | < 10 | < 20 |
 | Zyklomatische Komplexität | < 5 | < 10 |
+| Kognitive Komplexität | < 7 | < 10 |
 | Zeilen pro Klasse | < 150 | < 200 |
 | Duplikation | 0% | < 3% |
 | Testabdeckung | > 80% | > 70% |
 | Abhängigkeiten pro Klasse | < 5 | < 7 |
 
+> Die Schwellenwerte der Cognitive Complexity (SonarQube S3776) < 7 / < 10 sind eine interne, bewusst strengere Wahl als der Sonar-Standard (15 pro Funktion); bei Bedarf des Teamkontexts lockern.
+
 ---
 
 ## Ressourcen

package/Dev/i18n/de/Common/rules/10-documentation.md

@@ -289,7 +289,7 @@ docs/
 ### OpenAPI (Swagger)
 
 ```yaml
-openapi: 3.1.1
+openapi: 3.2.1  # current (3.1.x remains valid if your tooling lags)
 info:
   title: User API
   version: 1.0.0

package/Dev/i18n/de/Common/rules/11-security.md

@@ -9,7 +9,7 @@ Sicherheit hat **absolute Priorität**. Dieses Dokument stellt die allgemeinen S
 **Referenzen:**
 - **OWASP Top 10:2025** (veröffentlicht November 2025)
 - CWE/SANS Top 25
-- SLSA 1.0
+- SLSA 1.2
 
 ---
 
@@ -31,9 +31,11 @@ Sicherheit hat **absolute Priorität**. Dieses Dokument stellt die allgemeinen S
 ## OWASP Top 10:2025
 
 > **Quelle:** [OWASP Top 10:2025](https://owasp.org/Top10/2025/) — veröffentlicht November 2025.
-> Wichtige Änderungen vs. 2021: SSRF in #1 konsolidiert, Supply Chain Failures neu als #6, Mishandling Exceptional Conditions neu als #7.
+> Wichtige Änderungen vs. 2021: SSRF in A01 konsolidiert, Security Misconfiguration rückt auf A02, Software Supply Chain Failures neu als A03 (übernimmt das frühere „Vulnerable and Outdated Components“), Software or Data Integrity Failures als A08, Mishandling of Exceptional Conditions neu als A10.
 
-### 1. Broken Access Control (inkl. konsolidiertem SSRF)
+> **Verwandte Listen:** OWASP Top 10 for Agentic Applications 2026 (veröffentlicht am 2025-12-09) und OWASP Top 10 for LLM Applications 2025 ([genai.owasp.org](https://genai.owasp.org/)) für KI-Agenten-/LLM-Code; OWASP ASVS 5.0.0 für Verifikationsanforderungen.
+
+### A01. Broken Access Control (inkl. konsolidiertem SSRF)
 
 ```
 RISIKO
@@ -50,7 +52,41 @@ SCHUTZ
 - Kein interner Netzwerkzugriff über Benutzereingaben
 ```
 
-### 2. Cryptographic Failures
+### A02. Security Misconfiguration
+
+```
+RISIKO
+- Nicht geänderte Standardkonfigurationen
+- Unnötige Funktionen aktiviert
+- Ausführliche Fehlermeldungen
+- Zu weitreichende Berechtigungen
+
+SCHUTZ
+- Härtung der Konfigurationen
+- Nicht Benötigtes deaktivieren
+- Generische Fehlermeldungen in der Produktion
+- Prinzip der geringsten Berechtigung
+```
+
+### A03. Software Supply Chain Failures (neu in 2025)
+
+```
+RISIKO
+- Abhängigkeiten mit bekannten Schwachstellen
+- Komponenten ohne verifizierbare Herkunft
+- Nicht gesicherte CI/CD
+- Nicht signierte Artefakte
+
+SCHUTZ
+- SLSA 1.2 Stufen 1-3 (verifizierbare Quellen, reproduzierbare Builds, Provenance)
+- Automatisches SBOM (SPDX 3 oder CycloneDX 1.7) bei jedem Build
+- Sigstore Keyless Signing (cosign) für Artefakte und Images
+- Dependabot / Renovate mit CVE-Scanning (Trivy, Grype)
+- Gepinnte Versionen für alle Abhängigkeiten (kein "latest")
+- Veraltete oder verwundbare Komponenten (früher A06:2021): Inventar, regelmäßige Updates, `npm audit --omit=dev --audit-level=moderate`
+```
+
+### A04. Cryptographic Failures
 
 ```
 RISIKO
@@ -62,12 +98,12 @@ RISIKO
 SCHUTZ
 - Sensible Daten im Ruhezustand verschlüsseln
 - TLS 1.3 bei der Übertragung verwenden
-- Passwort-Hashing: Argon2id (128 MiB RAM, t=3-5, p=1) — NIEMALS MD5/SHA1/bcrypt
+- Passwort-Hashing: Argon2id (OWASP-Minimum 19 MiB RAM, t=2, p=1; interne Empfehlung 128 MiB RAM, t≥3, p=1) — NIEMALS MD5/SHA1 ; bcrypt nur als Legacy-Fallback, wenn Argon2id/scrypt nicht verfügbar sind (OWASP-Work-Factor ≥ 10; hier ≥ 12)
 - JWT: EdDSA (Ed25519) bevorzugt > ES256 > RS256
 - Secrets in einem Vault (nicht im Code)
 ```
 
-### 3. Injection
+### A05. Injection
 
 ```
 RISIKO
@@ -82,7 +118,7 @@ SCHUTZ
 - Escape der Ausgaben
 ```
 
-### 4. Insecure Design
+### A06. Insecure Design
 
 ```
 RISIKO
@@ -97,55 +133,7 @@ SCHUTZ
 - Rate Limiting
 ```
 
-### 5. Security Misconfiguration
-
-```
-RISIKO
-- Nicht geänderte Standardkonfigurationen
-- Unnötige Funktionen aktiviert
-- Ausführliche Fehlermeldungen
-- Zu weitreichende Berechtigungen
-
-SCHUTZ
-- Härtung der Konfigurationen
-- Nicht Benötigtes deaktivieren
-- Generische Fehlermeldungen in der Produktion
-- Prinzip der geringsten Berechtigung
-```
-
-### 6. Software Supply Chain Failures (neu in 2025)
-
-```
-RISIKO
-- Abhängigkeiten mit bekannten Schwachstellen
-- Komponenten ohne verifizierbare Herkunft
-- Nicht gesicherte CI/CD
-- Nicht signierte Artefakte
-
-SCHUTZ
-- SLSA 1.0 Stufen 1-3 (verifizierbare Quellen, reproduzierbare Builds, Provenance)
-- Automatisches SBOM (SPDX 3 oder CycloneDX) bei jedem Build
-- Sigstore Keyless Signing (cosign) für Artefakte und Images
-- Dependabot / Renovate mit CVE-Scanning (Trivy, Grype)
-- Gepinnte Versionen für alle Abhängigkeiten (kein "latest")
-```
-
-### 7. Mishandling of Exceptional Conditions (neu in 2025)
-
-```
-RISIKO
-- Stack Traces in der Produktion exponiert
-- Nicht behandelte Ausnahmen leaken interne Daten
-- Undefiniertes Verhalten bei fehlerhaften Eingaben
-
-SCHUTZ
-- Fehler protokollieren, niemals Stack Traces in der Produktion exponieren
-- Globale Ausnahmehandler (Error Boundaries)
-- Generische Fehlermeldungen auf der Client-Seite
-- Fail Fast mit klaren Geschäftsfehlern
-```
-
-### 8. Authentication Failures
+### A07. Authentication Failures
 
 ```
 RISIKO
@@ -162,7 +150,21 @@ SCHUTZ
 - Brute-Force-Erkennung
 ```
 
-### 9. Logging & Monitoring Failures
+### A08. Software or Data Integrity Failures
+
+```
+RISIKO
+- Nicht überprüfte Abhängigkeiten
+- Nicht gesicherte CI/CD
+- Nicht signierte Updates
+
+SCHUTZ
+- Signaturüberprüfung
+- Gesicherte CI/CD
+- Integritätsprüfungen (Checksums)
+```
+
+### A09. Security Logging and Alerting Failures
 
 ```
 RISIKO
@@ -177,18 +179,19 @@ SCHUTZ
 - Angemessene Aufbewahrungsfrist
 ```
 
-### 10. Data Integrity Failures
+### A10. Mishandling of Exceptional Conditions (neu in 2025)
 
 ```
 RISIKO
-- Nicht überprüfte Abhängigkeiten
-- Nicht gesicherte CI/CD
-- Nicht signierte Updates
+- Stack Traces in der Produktion exponiert
+- Nicht behandelte Ausnahmen leaken interne Daten
+- Undefiniertes Verhalten bei fehlerhaften Eingaben
 
 SCHUTZ
-- Signaturüberprüfung
-- Gesicherte CI/CD
-- Integritätsprüfungen (Checksums)
+- Fehler protokollieren, niemals Stack Traces in der Produktion exponieren
+- Globale Ausnahmehandler (Error Boundaries)
+- Generische Fehlermeldungen auf der Client-Seite
+- Fail Fast mit klaren Geschäftsfehlern
 ```
 
 ---
@@ -251,8 +254,8 @@ OWASP 2026 Regeln:
 - Mindestens 12 Zeichen
 - Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen
 - Nicht in Listen kompromittierter Passwörter
-- Hash mit Argon2id (128 MiB RAM, t=3-5, p=1)
-- NIEMALS MD5/SHA1/bcrypt in neuem Code
+- Hash mit Argon2id (OWASP-Minimum 19 MiB RAM, t=2, p=1; interne Empfehlung 128 MiB RAM, t≥3, p=1)
+- NIEMALS MD5/SHA1 ; bcrypt nur als Legacy-Fallback, wenn Argon2id/scrypt nicht verfügbar sind (OWASP-Work-Factor ≥ 10; hier ≥ 12)
 - Einzigartiges Salt pro Benutzer (von Argon2id verwaltet)
 
 // GUT
@@ -390,9 +393,9 @@ function getOrder(orderId, currentUser):
 
 ```
 Passwörter:
-  → Hash mit Argon2id (128 MiB RAM, t=3-5, p=1)
+  → Hash mit Argon2id (OWASP-Minimum 19 MiB RAM, t=2, p=1; interne Empfehlung 128 MiB RAM, t≥3, p=1)
   → NIEMALS im Klartext
-  → NIEMALS bcrypt/MD5/SHA1 in neuem Code
+  → NIEMALS MD5/SHA1 ; bcrypt nur als Legacy-Fallback, wenn Argon2id/scrypt nicht verfügbar sind (OWASP-Work-Factor ≥ 10; hier ≥ 12)
 
 Personenbezogene Daten (DSGVO):
   → Verschlüsselung im Ruhezustand (AES-256-GCM)
@@ -483,7 +486,7 @@ Content-Security-Policy:
 
 > **Referenz:** [Supply Chain Security 2026](https://kawaldeepsingh.medium.com/practical-software-supply-chain-security-2026-sboms-signing-slsa-reproducible-builds-a-0416cfac32dc)
 
-### SLSA 1.0 (Supply-chain Levels for Software Artifacts)
+### SLSA 1.2 (Supply-chain Levels for Software Artifacts)
 
 | Stufe | Anforderungen | Auswirkung |
 |-------|--------------|-----------|
@@ -495,7 +498,7 @@ Content-Security-Policy:
 
 ```
 Automatisch bei jedem Build generieren:
-- Format SPDX 3 oder CycloneDX
+- Format SPDX 3 oder CycloneDX 1.7
 - Alle direkten und transitiven Abhängigkeiten auflisten
 - Versionen, Lizenzen, bekannte CVEs einbeziehen
 - Im Artefakt-Registry veröffentlichen
@@ -517,7 +520,7 @@ cosign sign --identity-token=$(cat $ACTIONS_ID_TOKEN_REQUEST_TOKEN) \
 
 ### Supply Chain Checkliste
 
-- [ ] SBOM automatisch generiert (SPDX 3 oder CycloneDX)
+- [ ] SBOM automatisch generiert (SPDX 3 oder CycloneDX 1.7)
 - [ ] Artefakte mit Sigstore/cosign signiert
 - [ ] SLSA 1+ Provenance dokumentiert
 - [ ] Abhängigkeiten mit gepinnten Versionen (Hash oder exakte Version)
@@ -653,7 +656,7 @@ Vor der Installation eines MCP-Servers von Drittanbietern:
 - [ ] Serverseitige Eingabevalidierung
 - [ ] Parametrisierte Abfragen (keine SQL-Verkettung)
 - [ ] Ausgabe-Escape (XSS-Prävention)
-- [ ] Passwörter gehasht mit **Argon2id** (128 MiB, t=3-5, p=1)
+- [ ] Passwörter gehasht mit **Argon2id** (OWASP-Minimum 19 MiB, t=2, p=1; interne Empfehlung 128 MiB, t≥3, p=1)
 - [ ] Sichere Sitzungen (httpOnly, secure, sameSite)
 - [ ] Berechtigungsprüfung bei jeder Anfrage
 - [ ] Secrets in Umgebungsvariablen oder Vault
@@ -672,7 +675,7 @@ Vor der Installation eines MCP-Servers von Drittanbietern:
 
 ### Supply Chain
 
-- [ ] SBOM generiert (SPDX 3 oder CycloneDX)
+- [ ] SBOM generiert (SPDX 3 oder CycloneDX 1.7)
 - [ ] Artefakte signiert (Sigstore/cosign)
 - [ ] SLSA 1+ Provenance dokumentiert
 - [ ] Abhängigkeiten auf exakte Version gepinnt

package/Dev/i18n/de/Common/rules/12-context-management.md

@@ -41,15 +41,15 @@ Das Kontextfenster ist **DIE kritische Ressource** in Claude Code. Jeder Token z
 
 ### Empfohlenes Limit
 
-> **Haupt-CLAUDE.md: maximal 150-200 Zeilen.**
+> **Haupt-CLAUDE.md: unter 200 Zeilen (Anthropic-Ziel).**
 > Jede zusaetzliche Anweisung verduennt die Aufmerksamkeit auf bestehende Anweisungen.
 
 ### Modularitaetsstrategie
 
 ```
 .claude/
-  CLAUDE.md              <- Zusammenfassung (max. 150-200 Zeilen)
-  rules/                 <- Detaillierte Regeln (bei Bedarf geladen)
+  CLAUDE.md              <- Zusammenfassung (unter 200 Zeilen)
+  rules/                 <- Detaillierte Regeln (beim Start geladen; bei Bedarf mit `paths:`-Frontmatter)
     01-workflow-analysis.md
     04-solid-principles.md
     05-kiss-dry-yagni.md
@@ -58,6 +58,8 @@ Das Kontextfenster ist **DIE kritische Ressource** in Claude Code. Jeder Token z
   skills/                <- Faehigkeiten bei Bedarf
 ```
 
+> **Hinweis:** `.claude/rules/*.md`-Dateien ohne `paths:`-Frontmatter werden beim Start mit derselben Priorität wie `.claude/CLAUDE.md` geladen. Nur Regeln mit `paths:`-Globs werden bei Bedarf geladen, wenn Claude an passenden Dateien arbeitet.
+
 ### Best Practices
 
 | Praxis | Beschreibung |
@@ -352,11 +354,14 @@ Das Aufwandsniveau des Modells je nach Aufgabenkomplexität anpassen:
 
 | Befehl | Modell | Verwendung |
 |--------|--------|------------|
-| `/effort low` | Haiku 4.5 | Einfache Aufgaben, Lookups, Klassifikation |
-| `/effort medium` | Sonnet 4.6 | Standardimplementierung |
-| `/effort high` | Opus 4.8 | Komplexes Reasoning, Architektur |
-| `/effort xhigh` | Opus 4.8 (extended thinking, v2.1.111+) | Kritische Entscheidungen, komplexe Migrationen, ADR |
-| `/effort ultracode` | Opus 4.8 (v2.1.154+, Dynamic Workflows) | Maximaler Code-Durchsatz — automatisierte Pipelines, Massengenerierung |
+| `/effort low` | Haiku 5.5 | Einfache Aufgaben, Lookups, Klassifikation |
+| `/effort medium` | Sonnet 5.5 | Standardimplementierung |
+| `/effort high` | Opus 5.5 | Komplexes Reasoning, Architektur |
+| `/effort xhigh` | Opus 5.5 (extended thinking) | Kritische Entscheidungen, komplexe Migrationen, ADR |
+| `/effort ultracode` | Opus 5.5 (separater Toggle seit v2.1.284, Dynamic Workflows) | Maximaler Code-Durchsatz — automatisierte Pipelines, Massengenerierung |
+
+> **Standard-Effort je Modell:** medium bei Opus 5.5 und Haiku 5.5; high bei Sonnet 5.5, Fable 5.1 und Legacy-Modellen.
+> **Fable 5.1** (`claude-fable-5-1`, $10/$50 pro Mtok) ist ein aktuelles Modell, geeignet für kreative/narrative Agents. **Mythos** hat eingeschränkte Verfügbarkeit (nur Cyber Verification Program).
 
 ### Inaktivitaetswarnung (v2.1.84+)
 
@@ -539,17 +544,17 @@ CLAUDE.local.md
 
 ### Zeiger statt Kopien bevorzugen
 
-Keinen Code in CLAUDE.md kopieren — er veraltet. `@Pfad`-Syntax verwenden, um Dateien zu referenzieren:
+Keinen Code in CLAUDE.md kopieren — er veraltet. Achtung: `@Pfad`-Imports werden beim Start zusammen mit der importierenden Datei geladen: sie vermeiden Duplikate, **senken aber nicht** die Kontextkosten. Für Laden bei Bedarf den Pfad ohne `@` nennen oder eine Regel mit `paths:`-Frontmatter / einen Skill verwenden:
 
 ```markdown
 # In CLAUDE.md:
-Siehe @.claude/references/symfony/CLAUDE.md fuer Symfony-Konventionen.
-Siehe @docs/API.md fuer API-Dokumentation.
+Siehe @.claude/references/symfony/CLAUDE.md fuer Symfony-Konventionen.   # immer nötig: @-Import
+Gelegentliche API-Dokumentation: docs/API.md                              # bei Bedarf: einfacher Pfad, ohne @
 ```
 
 ### Betonung fuer kritische Regeln
 
-`IMPORTANT`, `SIE MUESSEN`, `NIEMALS` fuer nicht verhandelbare Einschraenkungen verwenden:
+`IMPORTANT`, `SIE MUESSEN`, `NIEMALS` sparsam verwenden, nur für die wenigen wirklich nicht verhandelbaren Einschränkungen — wenn alles hervorgehoben ist, sticht nichts heraus (Anthropic-Empfehlung):
 
 ```markdown
 IMPORTANT: Bestehende Migrationen niemals aendern.
@@ -617,10 +622,10 @@ Das `Monitor`-Tool ermoeglicht das Streamen von Ereignissen eines Hintergrundpro
 
 | Befehl | Modell | Verwendung |
 |--------|--------|------------|
-| `/model haiku` | Haiku 4.5 | Einfache Aufgaben, Klassifikation |
-| `/model sonnet` | Sonnet 4.6 | Standardaufgaben, Implementierung |
-| `/model opus` | Opus 4.8 | Komplexes Reasoning, Architektur |
-| `/model opusplan` | Opus 4.8 (Plan) / Sonnet 4.6 (Ausführung) | **Dynamisches Tiering**: Opus für Plan Mode, Sonnet für die Ausführung — optimiert das Kosten/Qualitäts-Verhältnis bei langen Aufgaben |
+| `/model haiku` | Haiku 5.5 | Einfache Aufgaben, Klassifikation |
+| `/model sonnet` | Sonnet 5.5 | Standardaufgaben, Implementierung |
+| `/model opus` | Opus 5.5 | Komplexes Reasoning, Architektur |
+| `/model opusplan` | Opus 5.5 (Plan) / Sonnet 5.5 (Ausführung) | **Dynamisches Tiering**: Opus für Plan Mode, Sonnet für die Ausführung — optimiert das Kosten/Qualitäts-Verhältnis bei langen Aufgaben |
 
 ### Ausgabefilterung via Hooks
 
@@ -631,12 +636,17 @@ PostToolUse-Hooks verwenden, um ausfuehrliche Ausgaben zu filtern, bevor Claude
   "hooks": {
     "PostToolUse": [{
       "matcher": "Bash",
-      "command": "echo '$TOOL_OUTPUT' | grep -A 5 -E '(FAIL|ERROR|WARN)' || echo 'All clear'"
+      "hooks": [{
+        "type": "command",
+        "command": "jq -r '.tool_response.stdout // empty' | grep -A 5 -E '(FAIL|ERROR|WARN)' || echo 'All clear'"
+      }]
     }]
   }
 }
 ```
 
+> Die Hook-Payload kommt als JSON über stdin an (`$TOOL_OUTPUT` / `$TOOL_INPUT` sind keine Umgebungsvariablen); mit `jq` auslesen.
+
 Potenzielle Reduzierung: 90%+ fuer ausfuehrliche Logs.
 
 ### Code Intelligence Plugins
@@ -737,7 +747,7 @@ Dateien werden in alphabetischer Reihenfolge zusammengefuehrt, sodass Teams Konf
 Einstellung für **Zuverlässigkeit + Kosten**: bis zu 3 Fallback-Modelle werden der Reihe nach versucht, wenn das primäre überlastet/nicht verfügbar ist (entsprechendes `--fallback-model`-Flag, gilt auch für interaktive Sitzungen).
 
 ```json
-{ "fallbackModel": ["claude-sonnet-4-6", "claude-haiku-4-5"] }
+{ "fallbackModel": ["claude-sonnet-5-5", "claude-haiku-5-5"] }
 ```
 
 Für die 5 `opus`-Agents (security-auditor, database-architect, migration-specialist, ralph-conductor, tdd-coach) vermeidet dieser `opus → sonnet → haiku`-Fallback Unterbrechungen bei Opus-Spitzenlast, ohne die laufende Arbeit zu beeinträchtigen. Gebrauchsfertiges Beispiel in `.claude/settings.local.json.example`.
@@ -792,7 +802,7 @@ Ergänzend zu RTK und nativen Hooks bietet das Claude-Code-Ökosystem Tools, die
 
 | Tool | Lizenz | Aspekt | Empf. |
 |------|--------|--------|-------|
-| **caveman** | MIT | Komprimierung der Antworten (Output) ~65 % | ✅ Integrieren |
+| **caveman** | Apache-2.0 | Komprimierung der Antworten (Output) ~65 % | ✅ Integrieren |
 | **code-review-graph** | MIT | AST-Graph, Blast-Radius-Lesen (−38× bis −528×) | ✅ Integrieren |
 | **token-savior** | MIT | Symbolindex + Bash-Komprimierung (−80 %) | ✅ Integrieren |
 | **claude-token-efficient** | MIT | CLAUDE.md-Regeln gegen Geschwätzigkeit (~63 % Output) | ✅ Integrieren |

package/Dev/i18n/de/Common/templates/settings.json.template

@@ -2,7 +2,7 @@
   "$schema": "https://json.schemastore.org/claude-code-settings.json",
 
   "env": {
-    "CLAUDE_CODE_SUBAGENT_MODEL": "claude-sonnet-4-6",
+    "CLAUDE_CODE_SUBAGENT_MODEL": "claude-sonnet-5-5",
     "CLAUDE_CODE_FORK_SUBAGENT": "1"
   },
 
@@ -47,7 +47,7 @@
     ]
   },
 
-  "model": "claude-opus-4-8",
+  "model": "claude-opus-5-5",
 
   "plansDirectory": ".claude/plans",
 
@@ -59,7 +59,7 @@
           {
             "type": "command",
             "command": "if [ -f .claude/context-essentials.md ]; then echo 'Context preserved for restoration after compaction'; else echo 'No context-essentials.md found'; fi",
-            "timeout": 5000
+            "timeout": 5
           }
         ]
       }
@@ -102,7 +102,7 @@
           {
             "type": "command",
             "command": "OUTPUT_SIZE=$(jq -r '.tool_response.stdout? // .tool_response? // .tool_result? // empty' | wc -c); if [ \"$OUTPUT_SIZE\" -gt 50000 ]; then echo 'NOTICE: Large output (>50KB). Extract only the relevant information and summarize in under 20 lines.'; elif [ \"$OUTPUT_SIZE\" -gt 10000 ]; then echo 'NOTICE: Moderate output (>10KB). Focus on errors, warnings, and key results.'; fi; exit 0",
-            "timeout": 3000
+            "timeout": 3
           }
         ]
       },
@@ -112,7 +112,7 @@
           {
             "type": "command",
             "command": "OUTPUT_SIZE=$(jq -r '.tool_response.stdout? // .tool_response? // .tool_result? // empty' | wc -c); if [ \"$OUTPUT_SIZE\" -gt 50000 ]; then echo 'NOTICE: Large output (>50KB). Summarize key findings in under 20 lines.'; fi; exit 0",
-            "timeout": 3000
+            "timeout": 3
           }
         ]
       }
@@ -124,7 +124,7 @@
           {
             "type": "command",
             "command": "if [ -f .claude/context-essentials.md ]; then jq -n --rawfile c .claude/context-essentials.md '{\"systemMessage\": (\"CONTEXT RESTORED AFTER COMPACTION:\\n\" + $c)}'; else echo '{}'; fi",
-            "timeout": 5000
+            "timeout": 5
           }
         ]
       }

package/Dev/i18n/de/Flutter/agents/flutter-reviewer.md

@@ -1,6 +1,6 @@
 ---
 name: flutter-reviewer
-description: Spezialist für Flutter 3.44 / Dart 3.12 Code-Reviews — BLoC, Riverpod, Widget-Optimierung, plattformspezifischer Code
+description: Spezialist für Flutter 3.47 / Dart 3.13 Code-Reviews — BLoC, Riverpod, Widget-Optimierung, plattformspezifischer Code
 model: haiku
 effort: low
 maxTurns: 6
@@ -10,11 +10,11 @@ permissionMode: default
 skills: [solid-principles, testing-flutter, security-flutter]
 ---
 
-# Audit-Agent Flutter 3.44 / Dart 3.12
+# Audit-Agent Flutter 3.47 / Dart 3.13
 
 ## Identität
 
-Ich bin ein Spezialist für Code-Reviews von Flutter 3.44 und Dart 3.12. Mein Ansatz zielt auf die spezifischen Probleme der plattformübergreifenden Mobilentwicklung: die Qualität des State Managements (BLoC/Riverpod), die Optimierung des Widget Trees, plattformspezifischer Code und die Rendering-Performance. Ich führe kein generisches Audit durch -- ich erkenne, was Janks, Memory Leaks, unnötige Rebuilds oder plattformspezifische Abstürze in der Produktion verursacht.
+Ich bin ein Spezialist für Code-Reviews von Flutter 3.47 und Dart 3.13. Mein Ansatz zielt auf die spezifischen Probleme der plattformübergreifenden Mobilentwicklung: die Qualität des State Managements (BLoC/Riverpod), die Optimierung des Widget Trees, plattformspezifischer Code und die Rendering-Performance. Ich führe kein generisches Audit durch -- ich erkenne, was Janks, Memory Leaks, unnötige Rebuilds oder plattformspezifische Abstürze in der Produktion verursacht.
 
 ## Bewertungssystem (100 Punkte)
 
@@ -554,7 +554,7 @@ context.pushRoute(UserRoute(id: user.id)); // auto_route
 ## Audit-Berichtsformat
 
 ```markdown
-# Audit-Bericht Flutter 3.44 / Dart 3.12
+# Audit-Bericht Flutter 3.47 / Dart 3.13
 
 ## Projekt: [Projektname]
 **Datum:** [Datum]