Environment=DB_PASSWORD=... in einer Unit-Datei kann jeder Benutzer auf dem Server mit systemctl show auslesen. Eine Node- oder Python-Anwendung, die ohne User=-Zeile gestartet wird, läuft als root. Dieser Skill findet diese und vier weitere Fehler in systemd-Units vor der Installation und erklärt die Behebung jedes Fehlers.

Ihr Agent führt einen Scanner für Ihre .service-, .socket- und .timer-Dateien aus, für Drop-in-Überschreibungen in <unit>.d/*.conf (die systemctl edit erstellt) sowie für Vorlagen wie myapp.service.j2. Er liest Units wie systemd: Kommentarzeilen, Zeilenfortsetzungen per Backslash, ExecStart=-Präfixe wie - und +, sh -c-Skripte und der Reihe nach angewendete Drop-ins, sodass ein späteres User= Vorrang hat. Er unterscheidet Ihre eigenen Anwendungen von Programmen, die Linux-Distributionen mitliefern. Standard-Units wie ssh, nginx, cron und docker werden daher nicht gemeldet. Der Scanner führt weder systemctl noch die Befehle der Unit aus. Er liefert BLOCK, REVIEW oder NOT FLAGGED mit Datei, Zeile, Begründung und einem sichereren Vorgehen. Geheimnisse werden nie ausgegeben.

Was geprüft wird

BLOCK (vor der Auslieferung beheben)

• U01: Passwörter, Tokens und Schlüssel in Environment=, SetCredential=, URLs und Kommandozeilenoptionen

• U02: Programme, Skripte oder Umgebungsdateien in /tmp, /var/tmp oder /dev/shm

REVIEW (vor der Veröffentlichung prüfen)

• U11: Anwendungen, die als root ohne Sandbox laufen (kein User=, User=root oder ein +-Präfix)

• U12: Anwendungsdienste ohne eine einzige der Einstellungen NoNewPrivileges, ProtectSystem, ProtectHome und PrivateTmp

• U13: Ambient-Capabilities mit weitreichenden, root-ähnlichen Rechten, etwa CAP_SYS_ADMIN oder CAP_DAC_OVERRIDE

• U14: curl | bash und heruntergeladene Programme, die bei jedem Dienststart ausgeführt werden

Lieferumfang

• Der Scanner (Python 3.9+, nur Standardbibliothek)

• Ein Regelhandbuch mit Begründung und sichererem Vorgehen für jede Regel

• Ein unsicheres und ein sicheres Beispielprojekt sowie der tatsächliche Scanner-Bericht für das unsichere Beispiel

Grenzen

Der Scanner liest den Unit-Text, nicht den Serverzustand: Drop-ins und Umgebungsdateien außerhalb des gescannten Ordners, Vorlagenlogik, Dateieigentümer und das Verhalten des Programms nach dem Start werden nicht geprüft. Agenten, die tatsächlich root benötigen (Backup- oder Monitoring-Werkzeuge in /opt oder /usr/local), werden zur Prüfung gemeldet. NOT FLAGGED ist keine Garantie.

Inhalt

Ein ZIP-Archiv mit 16 Dateien: SKILL.md, der Scanner in scripts/ (3 Python-Dateien), references/rules.md (alle Regeln mit Begründung und sichererem Vorgehen) sowie examples/ (10 Beispieldateien sowie report.md, die tatsächliche Scanner-Ausgabe für das unsichere Beispiel).

Anwendung: Dies ist ein Skill für KI-Agenten: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Programmieragent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacken Sie das Archiv in den Skills-Ordner Ihres Agenten (für Claude Code: ~/.claude/skills/), und bitten Sie Ihren Agenten anschließend, Ihr Projekt zu prüfen. Die Skripte lassen sich auch eigenständig mit Python 3.9 oder neuer ausführen, ohne zusätzliche Pakete zu installieren. Sie lesen ausschließlich Ihre Dateien: kein Netzwerkzugriff und keine Datenübertragung.