ContextOS Vault ist eine Dateiensammlung für Cursor und Claude Code für sechs Situationen, mit denen Entwickler konfrontiert sind, wenn ein KI-Assistent an echtem Code arbeitet. Einige Dateien sind Hooks, die eine Aktion blockieren oder vor ihr fragen. Der Rest sind Regeln, Fähigkeiten und Checklisten, die den Assistenten steuern.

Finde deine Situation

- Es ignoriert meine Regeln: kurze Regeln, die nur für passende Dateien geladen werden, plus einen Auditor, der vage, doppelte und widersprüchliche Regeln findet.

- Es führt einen zerstörerischen Befehl aus: ein Hook, der katastrophale Befehle ablehnt und vor git reset --hard, force push, rekursivem Löschen, destruktiven SQL- und Cloud-Löschungen fragt.

- Es schreibt ein Geheimnis in eine Datei: ein Hook, der geheimhaltungs- bzw. geheimnisförmige Inhalte und echte .env-Dateien blockiert, plus Berechtigungsregeln, die das Lesen dieser Dateien blockieren.

- Es fügt eine Abhängigkeit hinzu, um die ich nicht gebeten habe: ein Hook, der vor Installationen und Manifestbearbeitungen fragt und manuelle Änderungen von Lockfiles ablehnt.

- Es heißt "alle Tests bestehen" und hat sie nicht ausgeführt: eine Fähigkeit, die die Befehle findet, die dein Repo wirklich definiert, sie ausführt und meldet, was gelaufen ist und was nicht.

- Es hat 15 Dateien geändert und ich hatte mir nur eine gewünscht: eine Fähigkeit, die die Änderung gegen ein Datei- und Zeilendatumbudget misst und um Aufteilung bittet.

Was du bekommst (33 Dateien in einer ZIP)

- 3 Hook-Skripte für Claude Code und dieselben drei verdrahtet für Cursor-Hooks. Du kannst alle drei in wenigen Minuten lesen (insgesamt 338 Zeilen). Standardbibliothek, keine zu installierenden Pakete.

- 4 Claude Code-Fähigkeiten: verify-before-done, review-diff, explore-before-edit, emergency-stop

- Pfad-spezifische Regeln für TypeScript/JavaScript, Python und Tests, für Claude Code und Cursor

- 4 Playbooks: Destructive-Action-Tiers, Prompt-Injection-Regeln, Langzeit-Sitzung Übergabe, Projektsetup

- Eine Checkliste vor dem Commit

- install.py: kopiert alles in dein Projekt und überschreibt deine Dateien nie

- Die ContextOS Audit Kit Regeln-Linter

- 35 Selbsttests, die du selbst durchführen kannst

Anforderungen

Python 3 und Git. Die Hooks laufen als python3 (unter Windows auf Python wechseln).

Was getestet wurde und was nicht

- 35 automatisierte Tests bestehen unter Python 3.11, 3.12 und 3.13 auf Linux. Sie liefern jeden Hook mit simulierten Payloads in der Form des dokumentierten Hook-Eingangs und führen die anderen Werkzeuge in einem verwendungsfreien Git-Repository aus.

- Die Hook-Konfiguration, das Ausgabeformat der Hooks, das Fähigkeitsformat, die Berechnungssyntax und Cursor's hooks.json wurden am 2026-10-20 mit der offiziellen Claude Code- und Cursor-Dokumentation abgeglichen. Die Claude Code-Dokumentation bestätigt, dass Write- und Edit-Hooks den Dateipfad erhalten, dokumentieren jedoch ihre anderen Felder nicht, sodass der Secrets-Hook jedes Textfeld scannt.

- NICHT getestet in der realen Claude Code- oder Cursor-Anwendung. Reale Payloads können von den simulierten abweichen, und die Tools ändern ihre Formate im Laufe der Zeit. Die README enthält einen Smoke-Test, den du auf deiner Maschine ausführen kannst.

- Nicht getestet auf Windows, macOS, sehr großen Repositories oder Monorepos.

- Kein Modell-Benchmark. Nicht