Ein Kundenexport geht an einen Dienstleister, und niemand hat die Spalte card_number, die Passwort-Hashes oder einen als =HYPERLINK(...) eingegebenen "name" bemerkt. Dieser kann beim Öffnen der CSV-Datei in Excel als Formel ausgeführt werden. Dieser Skill findet solche Probleme, bevor die Datei deine Hände verlässt, und erklärt in einfachen Worten, was du entfernen oder korrigieren solltest.

Dein Agent führt einen Scanner für eine Datei oder einen ganzen Ordner mit .csv-, .tsv-, .jsonl- und .xlsx-Dateien aus. Er erkennt das Trennzeichen selbstständig (Komma, Semikolon, Tabulator oder |), liest von Excel gespeicherte Dateien (mit BOM, UTF-16 oder Werten in Anführungszeichen, die Kommas und Zeilenumbrüche enthalten) und jedes Arbeitsblatt einer .xlsx-Arbeitsmappe, auch ausgeblendete. Jeder Fund nennt Datei, Spalte und Zellen wie in Excel (C7) oder die JSONL-Zeile, dazu Anzahl, Begründung und ein sichereres Vorgehen. Er gibt nie Zellinhalte aus, verändert die Datei nicht und nutzt nie das Netzwerk. Das Ergebnis lautet BLOCK, REVIEW oder NOT FLAGGED.

Was geprüft wird

BLOCKIEREN (vor der Auslieferung beheben)

• D01: Zellen, die mit = + - @ beginnen und eine Funktion oder ein anderes Programm aufrufen (CSV-Formelinjektion, DDE)

• D02: Zahlungskartennummern, die die Luhn-Prüfung bestehen und zu einem echten Kartenbereich, einer gültigen Länge und Zifferngruppierung passen

• D03: IBANs mit der für ihr Land richtigen Länge und gültigen Prüfziffern

• D04: Spalten mit Passwörtern, Passwort-Hashes, API-Schlüsseln oder Tokens sowie Schlüssel in bekannten Formaten

PRÜFEN (vor der Veröffentlichung prüfen)

• D11: E-Mail-Adressen, je Spalte gezählt

• D12: Telefonnummern (Spalten mit telefonbezogenen Namen und Nummern mit +Ländervorwahl)

• D13: nationale Identifikationsnummern (US-SSN, britische National-Insurance-Nummern, Pass- und Ausweisspalten)

• D14: exakt wiederholte Zeilen und wiederholte Werte in einer ID-Spalte

• D15: Zeilen mit falscher Spaltenanzahl, nicht geschlossene Anführungszeichen und Zeilen mit ungültigem JSON

• D16: Datumsangaben in mehreren Formaten innerhalb einer Spalte (2024-03-01 neben 03/01/2024, Tag zuerst neben Monat zuerst)

• D17: Kopfzeilenprobleme: fehlende oder doppelte Namen, überflüssige Leerzeichen, fehlende Kopfzeile

• D18: Dateien, die das Leselimit des Scanners überschreiten (mehr als 100.000 Zeilen)

Im Lieferumfang

• Der Scanner (Python 3.9+, nur Standardbibliothek)

• Ein Regelhandbuch mit Begründung und sichererem Vorgehen für jede Regel

• Ein riskanter und ein sicherer Satz von Beispielexporten (CSV, TSV und JSONL) sowie der tatsächliche Scannerbericht zum riskanten Satz

Grenzen

Er liest die ersten 100.000 Zeilen jeder Datei oder jedes Arbeitsblatts (höchstens 2.000.000 Zellen) und weist darauf hin, wenn eine Datei mehr enthält. .xlsx-Dateien über 50 MB, alte .xls-Dateien, passwortgeschützte Arbeitsmappen, .ods und Dateien mit JSON-Arrays werden nicht gelesen. Namen, Straßenadressen und Geburtsdaten in Freitext werden nicht erkannt. NOT FLAGGED ist keine Garantie.

Inhalt

Ein ZIP-Archiv mit 15 Dateien: SKILL.md, der Scanner unter scripts/ (4 Python-Dateien), references/rules.md (jede Regel mit Begründung und sichererem Vorgehen) und examples/ (8 Beispieldateien sowie report.md, die tatsächliche Scannerausgabe zum riskanten Beispiel).

Anwendung: Dies ist ein Agenten-Skill: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Programmieragent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacke das Archiv in den Skills-Ordner deines Agenten (für Claude Code: ~/.claude/skills/). Bitte deinen Agenten anschließend, dein Projekt zu prüfen. Die Skripte lassen sich auch eigenständig mit Python 3.9 oder neuer ausführen, ohne zusätzliche Installation. Sie lesen ausschließlich deine Dateien: kein Netzwerkzugriff und keine Datenübertragung.