Claude Code Skills: Anlegen, installieren und sicher nutzen

Kopieren Sie dieselbe Checkliste immer wieder in den Chat? Ein Skill erledigt das einmal für immer. Claude Code Skills sind Ordner mit einer Datei SKILL.md, die Anweisungen für wiederkehrende Aufgaben enthält. Claude lädt sie selbst, wenn Ihre Anfrage passt, oder Sie rufen sie mit /name auf. Danach können Sie Skills anlegen, installieren, abgrenzen und prüfen.
Alle Angaben stammen aus der offiziellen Claude-Code- und Plattform-Dokumentation (Quellen unten), Stand Oktober 2026.
Was sind Claude Code Skills und wie lädt Claude sie?
Ein Skill ist eine SKILL.md-Datei mit Anweisungen. Sie lohnt sich, wenn Sie dieselbe Checkliste oder denselben Ablauf immer wieder in den Chat kopieren. Skills folgen dem offenen Standard „Agent Skills“. Claude Code ergänzt ihn um Funktionen wie Aufrufsteuerung und die Ausführung in einem Subagenten.
Entscheidend ist das Ladeprinzip, das die Dokumentation „Progressive Disclosure“ nennt:
- Immer im Kontext: Name und Beschreibung jedes Skills, damit Claude weiß, was verfügbar ist.
- Bei Bedarf: der vollständige Inhalt, sobald Sie
/nametippen oder Claude den Skill zur Anfrage passend findet. - Erst beim Zugriff: mitgelieferte Dateien, etwa Referenzen oder Skripte. Ein Skript wird ausgeführt, und nur seine Ausgabe belegt Kontext, nicht sein Code.
Die Beschreibung kostet rund 100 Token je Skill, der Hauptteil von SKILL.md liegt unter 5.000 Token. Details gehören deshalb in Zusatzdateien statt in SKILL.md. Dann kosten sie fast nichts, bis Claude sie braucht.
Wo liegen Skills und wie installiere ich sie?
Für eigene Skills genügt ein Ordner. Die Dokumentation nennt diese Speicherorte:
~/.claude/skills/<name>/SKILL.md: persönlich, für alle Ihre Projekte..claude/skills/<name>/SKILL.md: im Projekt. Committen Sie den Ordner, hat Ihr Team ihn auch.<plugin>/skills/<name>/SKILL.md: Skills aus Plugins, aufrufbar als/plugin-name:skill-name.- Enterprise: Skills im Verzeichnis der verwalteten Einstellungen (managed settings) einer Organisation. Sie gelten für alle Nutzer auf Rechnern, auf denen die Organisation sie ausrollt.
Bei gleichen Namen gilt: Enterprise vor persönlich, persönlich vor Projekt. Plugin-Skills sind namensgetrennt und kollidieren nicht.
„Installieren“ heißt bei fremden Skills meist: Plugin-Marketplace hinzufügen und Plugin wählen. Das offizielle Repository anthropics/skills beschreibt diesen Weg:
/plugin marketplace add anthropics/skills
/plugin install document-skills@anthropic-agent-skills
/plugin install example-skills@anthropic-agent-skills
Alternativ öffnen Sie /plugin und wählen „Browse and install plugins“. Ein Plugin bündelt Skills, Subagenten, Hooks und MCP-Server in einer Einheit. Einen einzelnen Skill brauchen Sie dafür nicht zu verpacken: Ein Ordner mit SKILL.md reicht.
Skill, CLAUDE.md, Slash-Befehl, Subagent oder MCP: Was passt wann?
Die Funktionen lösen verschiedene Probleme und ergänzen sich. Die Tabelle fasst die offizielle Übersicht „Extend Claude Code“ und die Skills-Seite zusammen.
| Funktion | Was sie ist | Wann sie lädt | Typischer Einsatz |
|---|---|---|---|
| Skill | Anweisungen, Wissen und Abläufe | Beschreibung immer, Inhalt bei Bedarf | Referenzmaterial, wiederholbare Aufgaben |
| CLAUDE.md | Dauerhafter Kontext | In jeder Sitzung | Konventionen, „Mach immer X“-Regeln |
Slash-Befehl (.claude/commands/) | Markdown-Datei, die einen /befehl anlegt | Beim Aufruf | Bestehende Befehle laufen weiter; Skills ergänzen Hilfsdateien und Aufrufsteuerung |
| Subagent | Isolierter Worker mit eigenem Kontextfenster | Beim Starten | Aufgaben, die viele Dateien lesen; nur eine Zusammenfassung kommt zurück |
| MCP-Server | Verbindung zu externen Diensten | Beim Sitzungsstart (Toolnamen) | Datenbank, Slack, Browser |
Die Faustregel: Was Claude immer wissen soll, gehört in CLAUDE.md, und das sollte unter 200 Zeilen bleiben. Was nur manchmal gebraucht wird oder ein Ablauf ist, gehört in einen Skill. Wächst CLAUDE.md zur Prozedur, ist das der Zeitpunkt für einen Skill.
MCP und Skills konkurrieren nicht. MCP liefert die Werkzeuge, ein Skill erklärt, wie Sie sie sinnvoll einsetzen, zum Beispiel mit Schema und Abfragemustern. Soll etwas garantiert jedes Mal passieren, sind Hooks das Mittel. Eine Regel in einem Skill ist eine Bitte, keine Garantie.
Wie lege ich einen eigenen Skill in 5 Minuten an?
- Legen Sie den Ordner an:
mkdir -p ~/.claude/skills/commit-nachricht. - Erstellen Sie darin die Datei
SKILL.md. Die Metadaten stehen zwischen zwei----Zeilen ganz am Dateianfang. - Schreiben Sie in
description, was der Skill tut und wann er greifen soll, am besten in der dritten Person. Optional ergänztwhen_to_useweitere Auslöser wie typische Formulierungen. Der Text wird an die Beschreibung angehängt. - Formulieren Sie darunter die Anweisungen und lagern Sie Referenzen in eigene Dateien aus.
- Testen Sie mit
/commit-nachrichtoder mit einer passenden Frage.
---
name: commit-nachricht
description: Schreibt eine Commit-Nachricht aus den vorgemerkten Änderungen. Zu verwenden, wenn nach einer Commit-Nachricht gefragt wird.
---
## Vorgemerkte Änderungen
!`git diff --staged`
## Anweisungen
Fasse die Änderungen oben in einer Betreffzeile und zwei bis drei Stichpunkten zusammen.
Nenne Risiken wie fehlende Fehlerbehandlung. Ist der Diff leer, sage das.
Die Zeile mit dem Ausrufezeichen führt den Befehl aus, bevor Claude den Text sieht. Seine Ausgabe ersetzt den Platzhalter. Beim Namen sind höchstens 64 Zeichen erlaubt, nur Kleinbuchstaben, Zahlen und Bindestriche. Die Beschreibung ist auf 1.024 Zeichen begrenzt, SKILL.md sollte unter 500 Zeilen bleiben. Claude Code beobachtet die Skill-Verzeichnisse, Änderungen gelten innerhalb der Sitzung. Eine ausführliche Anleitung finden Sie in unserer Anleitung zu Skills.
Welche Claude Code Skills lohnen sich, und wo finde ich sie auf GitHub?
Die offizielle Quelle ist das Repository github.com/anthropics/skills. Es enthält Beispiele aus vier Bereichen: Kreatives und Design, Entwicklung und Technik (etwa Web-App-Tests und MCP-Server-Erzeugung), Unternehmen und Kommunikation sowie Dokumenten-Skills für docx, pdf, pptx und xlsx. Ein Ordner template/ liefert eine Vorlage.
Zwei Hinweise aus dem Repository: Viele Skills stehen unter Apache 2.0, die vier Dokumenten-Skills sind jedoch nur einsehbar, nicht quelloffen. Und die Skills sind laut Anbieter „zu Demonstrations- und Lehrzwecken“ gedacht. Testen Sie sie gründlich, bevor Sie sich bei kritischen Aufgaben darauf verlassen.
Eine allgemeine Bestenliste „best claude code skills“ gibt es nicht. Sinnvoll ist, was Ihre wiederkehrenden Aufgaben abdeckt: Review-Checklisten, Release-Abläufe, Schema- und API-Wissen. Eine Sammlung aus der Praxis bietet die Skills-Datenbank unserer Community. Als Zusatzpaket mit Skills und Prüfregeln für Claude Code gibt es außerdem Code Guardian.
Wie sicher sind fremde Skills?
Ein Skill ist Software, die Claude anweisen darf. Anthropic empfiehlt, Skills nur aus vertrauenswürdigen Quellen zu nutzen, also selbst geschriebene oder von Anthropic. Ein bösartiger Skill kann Claude dazu bringen, Werkzeuge oder Code anders einzusetzen, als sein Zweck vorgibt. Mögliche Folgen sind Datenabfluss oder unbefugter Zugriff.
Prüfen Sie vor dem Einsatz:
- Alle Dateien lesen: SKILL.md, Skripte und Ressourcen. Achten Sie auf unerwartete Netzwerkzugriffe oder Dateizugriffe.
- Externen Abrufen misstrauen: Geladene Inhalte können Anweisungen enthalten, und Abhängigkeiten können sich später ändern.
allowed-toolsprüfen: Die Freigaben eines Projekt-Skills gelten auch in nicht vertrauten Ordnern.- Plugins gesondert beachten: Sie können Hooks und MCP-Server enthalten, die mit Ihren Benutzerrechten Code ausführen.
/pluginzeigt vor der Installation, was ein Plugin mitbringt. - Auto-Updates bedenken: Das geprüfte Plugin kann sich im Hintergrund ändern.
Zwei Einstellungen helfen dabei. Die Option disableSkillShellExecution ersetzt eingebettete Shell-Befehle in Skills durch einen Platzhalter. Sie ist vor allem in den verwalteten Einstellungen einer Organisation sinnvoll. Mit skillOverrides in den Einstellungen setzen Sie einen fremden Skill auf „on“, „name-only“, „user-invocable-only“ oder „off“, ohne seine Datei zu ändern.
Häufige Fragen
Kann ich einen Skill nur von Hand aufrufen?
Ja. Mit disable-model-invocation: true lädt Claude den Skill nicht selbst, und seine Beschreibung bleibt aus dem Kontext. Sie starten ihn dann mit /name. Die Dokumentation empfiehlt das für Skills mit Nebenwirkungen, etwa Deployments.
Brauche ich ein Plugin, um Skills zu nutzen?
Nein. Ein Skill in ~/.claude/skills/ funktioniert allein. Ein Plugin lohnt sich, wenn Sie mehrere Skills, Subagenten, Hooks oder MCP-Server als eine Einheit verteilen wollen, etwa über mehrere Repositories.
Wie viel Kontext kosten viele Skills?
Dauerhaft nur Name und Beschreibung, rund 100 Token je Skill. Vage oder überlappende Beschreibungen können dazu führen, dass Claude den falschen Skill lädt. Formulieren Sie daher konkret, was der Skill tut und wann er gilt.
Gibt es Längengrenzen?
SKILL.md sollte unter 500 Zeilen bleiben. Der Name ist auf 64 Zeichen begrenzt, die Beschreibung auf 1.024. Claude Code kürzt zudem Beschreibung und when_to_use zusammen bei 1.536 Zeichen im Skill-Verzeichnis.
Muss ich Claude Code nach Änderungen neu starten?
In der Regel nicht. Claude Code übernimmt neue, geänderte oder entfernte Skills innerhalb der Sitzung. Legen Sie mitten in einer Sitzung ein ganz neues skills/-Verzeichnis an, führen Sie /reload-skills aus.
Wie teile ich Skills im Team?
Legen Sie sie unter .claude/skills/ im Projekt ab und committen Sie sie. Für mehrere Repositories bietet sich ein Plugin an. Skills von claude.ai und aus der API synchronisieren sich nicht mit Claude Code. Hilfe beim Einrichten im Team finden Sie unter KI-Entwicklung.
Quellen
- Claude Code Dokumentation: Extending Claude Code with Skills
- Claude Code Dokumentation: Extend Claude Code (Vergleich der Funktionen)
- Claude Code Dokumentation: Plugins overview
- Claude Code Dokumentation: Plugin security and trust
- Anthropic: Agent Skills Overview
- Anthropic: Skill authoring best practices
- GitHub: anthropics/skills (offizielles Repository)
Stand: Oktober 2026. Allgemeine Information; Funktionen von Claude Code ändern sich häufig.
Beitrag teilen
Bleiben Sie auf dem Laufenden
Erhalten Sie die neuesten Artikel, Insights und Branchen-Updates direkt in Ihr Postfach.
So bestimmen Sie selbst, was Google Ihnen zeigt
Google lässt Sie festlegen, welche Quellen in Ihren Suchergebnissen bevorzugt erscheinen: in den Schlagzeilen und in den KI-Antworten. Zwei Klicks, und Sie sehen die Seiten, denen Sie vertrauen.
provimedia.de zu meinen Quellen hinzufügenÄhnliche Beiträge
Weitere Artikel, die Sie interessieren könnten.
Code Guardian 17.9: Was sich für Sie ändert
Code Guardian 17.8 und 17.9 lesen Befehle, die die Riegel bisher übersahen: Skripte hinter Umleitungen, mehr Shell-Hüllen, ssh-Fernbefehle. Dazu eine einmalige Token-Prüfung und ein Entscheidbuch für den Council.
Code Guardian 17.7: Was sich für Sie ändert
Seit 17.6 gibt es den Leitstand für alle Claude-Code-Sitzungen, dazu rund 80 % weniger eigenen Text je Folgeeingabe. 17.4, 17.6 und 17.7 schließen außerdem Schreibweisen, mit denen Befehle an den Riegeln vorbeikamen. Das sollten Sie tun.
Code Guardian 17.3: Was sich für Sie ändert
Code Guardian 17.3 unterbricht Sie seltener. Zwölf frühere Sperren sind jetzt Ihre eigene Aufgabe. Hier steht, welche das sind, wie Sie Freigabeberichte neu erstellen und was Sie vor dem Update prüfen.
Prüfungen, die sich nicht überspringen lassen
Das Skill-Paket für Claude Code und OpenAI Codex: sieben Gates vor Deploy, Migration, neuer Abhängigkeit, Datenurteil, Befund, Optionsfrage und Rechtstext. Firmenlizenz, unbegrenzt viele Entwickler im Unternehmen.