blun-king-cli 9.1.62 → 9.1.63

package/standard-skills/web-lesen/SKILL.md

@@ -0,0 +1,58 @@
+---
+name: web-lesen
+description: "Eine Webseite laden und ihren Inhalt als sauberes Markdown/Text auslesen — der eigene, kostenlose Ersatz fuer Firecrawl. Mandatory triggers: 'lies die Webseite', 'was steht auf <URL>', 'crawl diese Seite', 'zieh den Text von <URL>', 'fasse die Seite zusammen', 'recherchiere auf <URL>', eine URL mit der Bitte um Inhalt. Fuer statische Artikel/Firmenseiten Weg 1; fuer Seiten die Klicken/Scrollen/Login brauchen Weg 2 (Playwright)."
+---
+
+# Web lesen
+
+Firecrawl-Ersatz, komplett lokal und kostenlos. Du laedst eine oeffentliche
+Webseite und verwandelst sie in sauberen Text/Markdown, den du dann
+zusammenfasst oder auswertest. Behaupte nie einen Seiteninhalt, ohne die
+Seite wirklich geladen zu haben.
+
+## Weg 1 (Standard): Crawl4AI — URL zu Markdown
+
+```bash
+python -c "import asyncio; from crawl4ai import AsyncWebCrawler; \
+print(asyncio.run((lambda: __import__('crawl4ai').AsyncWebCrawler().__aenter__())()) ) " 2>/dev/null
+```
+
+Praktischer als Einzeiler ist ein kleines Skript `web_read.py`:
+
+```python
+import asyncio, sys
+from crawl4ai import AsyncWebCrawler
+
+async def main(url):
+    async with AsyncWebCrawler() as c:
+        res = await c.arun(url=url)
+        print(res.markdown)
+
+asyncio.run(main(sys.argv[1]))
+```
+
+Aufruf: `python web_read.py "https://example.com"` → sauberes Markdown der
+Seite. Fehlt das Paket: `pip install crawl4ai` (einmalig; laedt beim ersten
+Lauf einen Headless-Browser via `crawl4ai-setup` oder `playwright install`).
+
+## Weg 2 (interaktiv): Playwright
+
+Wenn die Seite Login, Klicks, Scrollen oder JavaScript-Nachladen braucht:
+Playwright (fester BLUN-Baustein) — Seite oeffnen, warten, Text/DOM lesen
+oder Screenshot machen (dann screenshot-lesen-Skill fuer den Bildinhalt).
+
+## API-Dokumentationen richtig erfassen (Papa 06.07)
+
+Doku-Seiten sind der Hauptzweck: bei „lies die API-Doku von X" oder einer
+Doku-URL immer Crawl4AI nehmen — es liefert die Struktur (Endpunkte, Parameter,
+Code-Beispiele) als sauberes Markdown, ohne Navigation/Werbung. Bei mehrseitigen
+Dokus die verlinkten Unterseiten einzeln lesen. Fuer bekannte Libraries/SDKs
+gibt es zusaetzlich den Context7-MCP (immer aktuelle Doku ohne Crawlen) — nutze
+den, wenn er verfuegbar ist; sonst Crawl4AI auf die offizielle Doku-URL.
+
+## Regeln
+
+- Nur oeffentliche Seiten und die EIGENEN Firmenseiten lesen — keine
+  fremden geschuetzten Bereiche, keine Logins ohne Auftrag.
+- Immer sagen, DASS und WIE du die Seite geladen hast (per web-lesen/Crawl4AI).
+- Grosse Seiten: nur die relevanten Abschnitte zitieren, nicht alles dumpen.

package/standard-skills/windows-mcp/SKILL.md

@@ -0,0 +1,19 @@
+---
+name: windows-mcp
+description: Use Windows desktop automation through a tightly allowlisted MCP contract with telemetry disabled, explicit activation, and user-visible control boundaries.
+---
+
+# Windows MCP
+
+Use this skill only when the user explicitly requests Windows desktop control or when a named workflow cannot be verified through browser or shell tools.
+
+## Safety workflow
+
+1. Read [references/runtime.md](references/runtime.md) before enabling the descriptor.
+2. Confirm the exact application, window, and action boundary with the user.
+3. Keep telemetry off and enable only the allowlisted visual interaction tools.
+4. Capture state before acting, perform the smallest required interaction, then capture state again.
+5. Never enable shell, registry, filesystem, process, or application-launch capabilities through this standard descriptor.
+6. Reuse equivalent user configuration and never start a duplicate MCP process.
+
+The descriptor being present does not authorize desktop control.

package/standard-skills/windows-mcp/references/runtime.md

@@ -0,0 +1,9 @@
+# Windows MCP Runtime Contract
+
+- Tested contract: Windows MCP 0.8.5.
+- The standard descriptor is disabled by default and must be enabled by an explicit user decision.
+- Anonymous telemetry is disabled with `ANONYMIZED_TELEMETRY=false`.
+- Safe allowlist: `Screenshot`, `Snapshot`, `Click`, `Type`, `Scroll`, `Move`, `Shortcut`, `Wait`, and `WaitFor`.
+- Shell, registry, filesystem, process, and application-management tools are excluded.
+- The runtime is external and is not bundled with BLUN Code. Enabling it may require an external package download.
+- Existing equivalent user configuration wins; never launch a duplicate server.