code-forensics-stinger Skill
scriptsFührt forensische Prüfungen von Software-Vendor-Engagements durch, indem Verträge, Rechnungen, Kommunikation und Git-Logs analysiert werden, um Belegentwürfe mit Quellenangaben zu erstellen.
- GitHub Stars
- 95
- Dateien
- 40
- Letzter Commit
- 18. Okt. 2026
- Lizenz
- AGPL-3.0-or-later
- Erlaubte Tools
- —
Was macht der code-forensics-stinger Skill?
code-forensics-stinger ist ein Agent Skill. Führt forensische Prüfungen von Software-Vendor-Engagements durch, indem Verträge, Rechnungen, Kommunikation und Git-Logs analysiert werden, um Belegentwürfe mit Quellenangaben zu erstellen.
Zusammenfassung erzeugt aus der SKILL.md des Skills.
Über den code-forensics-stinger skill
Die Durchführung forensischer Prüfungen von Software-Vendor-Engagements ist die Hauptfunktion dieses Skills. Er unterstützt Nutzer dabei, Verträge, Rechnungen, Kommunikation und Git-Logs zu analysieren, um Belegentwürfe mit Quellenangaben zu erstellen, die für eine menschliche oder rechtliche Prüfung vorgesehen sind. Ein Agent sollte diesen Skill laden, wenn ein Nutzer Quelldaten bereitstellt und eine formale Untersuchung eines Agentur- oder Software-Engagements anfordert.
Der Workflow durchläuft mehrere Phasen, darunter E-Mail-Verarbeitung, Rechnungs-Extrapolation, Git-Log-Forensik und Audit-Log-Analyse. Er erzeugt strukturierte Ausgaben wie Anwalts-Memos, Agenturberichte oder Pre-Litigation-Packs unter Verwendung spezifischer Skripte wie build_master_report.js oder build_attorney_memo.js. Das System stützt sich auf eine case-facts.json Datei, die Metadaten zum Fall und ein Evidence-Register enthält.
Dieses Tool konzentriert sich darauf, beobachtete Aktivitäten und Abrechnungsschätzungen zu dokumentieren, während eine strikte Trennung zwischen Quelldaten und validierten Inputs beibehalten wird. Es bietet keine Rechtsberatung und führt keine automatischen externen Versendungen durch. Nutzer müssen die case-facts Datei bereitstellen und ein Ausgabe-Verzeichnis für die generierten docx- oder markdown-Dateien angeben.
Was ein agent damit machen kann
- 1Analyse von Abrechnungsdifferenzen bei VendorenPrüfe Rechnungen und Kommunikationsprotokolle, um Abrechnungen zu dokumentieren und separate Schätzungen zu erstellen.
- 2Untersuchung der Software-LieferhistorieUntersuche Git-Logs und Audit-Logs, um beobachtete Aktivitäten und Lücken in der Abdeckung zu identifizieren.
- 3Vorbereitung von Dokumenten für die rechtliche PrüfungErstelle einen kombinierten Entwurf für die Prüfung durch Rechtsbeistände unter Verwendung der Pre-Litigation-Rendering-Option.
- 4Verifizierung der Sicherheit von Software-AbhängigkeitenRecherchiere Versionsnachweise und datierte Advisories für Software-Abhängigkeiten.
Geschrieben basierend auf dem SKILL.md des skills. Jeder use case wurde gegen ein zitat daraus geprüft.
So installierst du den code-forensics-stinger Skill
Jeder Befehl kopiert den Skill-Ordner in das Skills-Verzeichnis des Clients. Starte den Client neu oder beginne eine neue Session, um ihn zu laden.Den code-forensics-stinger Skill in Plugin installieren
/plugin marketplace add legioncodeinc/vibe-coding-tools /plugin install code-audit-tools@wasp-nest
Den code-forensics-stinger Skill in Claude Code installieren
~/.claude/skills/code-forensics-stinger/SKILL.md
$ npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger ~/.claude/skills/code-forensics-stingerDen code-forensics-stinger Skill in Claude Code (project) installieren
.claude/skills/code-forensics-stinger/SKILL.md
$ npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger .claude/skills/code-forensics-stingerDen code-forensics-stinger Skill in Codex installieren
~/.agents/skills/code-forensics-stinger/SKILL.md
$ npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger ~/.agents/skills/code-forensics-stingerDen code-forensics-stinger Skill in Gemini CLI installieren
~/.gemini/skills/code-forensics-stinger/SKILL.md
$ npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger ~/.gemini/skills/code-forensics-stingerDen code-forensics-stinger Skill in Claude.ai installieren
npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger code-forensics-stinger && zip -r code-forensics-stinger.zip code-forensics-stinger # claude.ai → Customize → Skills → + → Create skill → Upload a skill → code-forensics-stinger.zip
Automatisierte Checks
Geluften am 14. Nov. 2026Vollständiger Bericht →Noch nicht verifiziert. Ein Skill braucht 80 Punkte, keinen schweren Befund und genug Daten für unsere Prüfung. Wie die Checks funktionieren
- Source Repository verknüpft und erreichbarlegioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger is public and reachablegithub.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins ↗Bestanden
- Open Source Lizenz (OSI)AGPL-3.0-or-later is not OSI-approvedspdx.org/licenses/AGPL-3.0-or-later.html ↗Befund
- Commit oder Release im letzten JahrLast commit 2026-10-18github.com/legioncodeinc/vibe-coding-tools/commits ↗Bestanden
- Keine Download-und-Ausführen-Muster oder Zugangsdatendiebstahl in Skripten5 of 17 scripts read; none of them downloads and runs code, the rest were not readBefund
- Keine versteckten Anweisungen in SKILL.mdNo override phrases, safeguard switches, credential requests or hidden charactersgithub.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins ↗Bestanden
- Vorab erlaubte Tools sind eingeschränktNo pre-approved tools; the agent asks before using onegithub.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins ↗Bestanden
- SKILL.md folgt dem Agent-Skills-Formatthe description does not say when to use the skillgithub.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins ↗Befund
SKILL.md
Auf GitHub ansehenCode Forensics Stinger
Use this skill when the user requests a forensic review of a software or agency engagement and can supply source records. Ask who the parties are and what happened. Never recognize a new matter by assuming a named party, country, price, jurisdiction or misconduct pattern from another matter.
Read README.md and principles first. For routine code review, route to the relevant engineering specialist. Legal determinations belong to counsel.
Workflow
| Phase | Guide | Result |
|---|---|---|
| 0 | Intake | Agreed scope, materials and private case workspace |
| 1 | Source-indexed communication records | |
| 2 | Invoices | Documented billing and separate estimates |
| 3 | Git | Acquired history with stated limits |
| 4 | Dependencies | Version evidence and dated advisories |
| 5 | Logs | Observed activity and coverage gaps |
| 6 | Marketing | Contracted outputs and comparable metrics |
| 7 | Synthesis | Author-supplied report sections and cited output |
| 8 | Review letters | Combined draft for counsel review |
Assess each phase for relevance. Record absent materials without fabricating findings. Keep source records and working notes separate from the validated renderer input.
Rendering
The input contract and JSON Schema describe case-facts.json. It contains matter metadata, an evidence register and authored document sections. It is not an automatic investigation accumulator. Python helpers do not populate it automatically.
| Kind | Entry point |
|---|---|
| master | scripts/build_master_report.js |
| agency | scripts/build_agency_report.js |
| attorney | scripts/build_attorney_memo.js |
| plain_language | scripts/build_plain_language.js |
| pre_litigation | scripts/build_pre_litigation.js |
Every invocation requires --case-facts FILE --out-dir DIR. Default format is docx; use --format markdown for Markdown. Missing input or a missing selected document refuses before any output directory is created. Existing output files are never overwritten. Generate revisions in a new private directory.
Review standard
Every material claim has source IDs and an evidence tier. Estimates are separate from observed facts. Do not promise a fixed page count, number of letters, spreadsheet tabs, outcome, recovery amount or litigation readiness. The renderer copies supplied text; review it before sharing. Public training fixtures are explicitly fictional and must never be used as a real case's facts.
Critical Directive
Read relevant guides and inspect the actual source before relying on a tool. Supplement missing research with current authoritative sources. Preserve originals unmodified. No legal advice, assumed privilege, automatic external sends or unapproved live actions. Security and Quality review apply before any authorized commit; the controlling user must explicitly authorize commit, push, publication and distribution.
Dateien in diesem Skill
40code-forensics-stinger Skill-Fragen
Wie installiere ich den code-forensics-stinger Skill in Claude Code?
Führe npx degit legioncodeinc/vibe-coding-tools/plugins/code-audit-tools/skills/code-forensics-stinger ~/.claude/skills/code-forensics-stinger aus. Claude Code lädt Skills aus ~/.claude/skills (alle Projekte) oder .claude/skills (ein Projekt) und nutzt einen Skill, wenn seine Beschreibung zur Aufgabe passt.
Welche Clients können den code-forensics-stinger Skill nutzen?
Jeder Client, der das Agent Skills-Format liest: Claude Code, Codex, Gemini CLI und claude.ai (als ZIP hochladen). Skripte im Skill laufen nur dort, wo der Client Codeausführung erlaubt.
Welche Arten von Dokumenten kann dieser Skill analysieren?
Der Skill prüft Software-Vendor-Engagements anhand von Verträgen, Rechnungen, Nachrichten, Liefernachweisen, Git-Logs und Audit-Logs.
Kann das Tool automatisch einen vollständigen Untersuchungsbericht erstellen?
Nein, die Datei case-facts.json ist kein automatischer Sammler für Untersuchungen, und die Python-Helper befüllen sie nicht automatisch.
In welchen Dateiformaten können die Berichte generiert werden?
Das Standard-Ausgabeformat ist docx, aber du kannst mit dem Flag --format auch markdown angeben.