Een skill en de controles ervan toetsen
Controleer instructies van een geïnstalleerde skill en test een ingestelde controle met onschuldige bestanden.
Dekt Claude: concept, ChatGPT: concept en Grok: concept
Conceptstappen zijn niet in een volledige uitvoering gecontroleerd. «Niet gedekt» betekent dat deze tutorial geen instructies voor het hulpmiddel geeft, niet dat het die mogelijkheid mist.
Wat er is veranderd sinds dit is geschreven
- Controleer bestandsbeperkingen na een update van Codex of Claude Code
Codex CLI 0.156.0 verhelpt fouten in de toegangsbeperkingen. Claude Code 2.1.280 herstelt rechtencontroles bij schrijven via symbolische links: een link in het project kan naar een bestand daarbuiten verwijzen.
Aanbevolen actie: Als u op mapbeperkingen vertrouwt, laat de technisch beheerder dan een goedgekeurde versie met deze correcties installeren. Test met fictieve bestanden een toegestane wijziging en een verboden wijziging buiten de toegestane map, ook via een symbolische link. Controleer de werkelijke inhoud en het resultaat van de tool. Verandert het externe bestand, gebruik deze omgeving dan niet voor dossierwerk totdat de controle is hersteld en opnieuw getest.
Bronnen: Codex CLI 0.156.0, Claude Code 2.1.280
- Claude Code: controleer gesynchroniseerde skills vóór dossierwerk
Claude Code 2.1.275 voegt synchronisatie van accountskills en plugins toe aan aangemelde terminalsessies. Een skill in de lijst is niet automatisch goedgekeurd door uw organisatie.
Aanbevolen actie: Open /skills en controleer de herkomst van elke skill die u wilt gebruiken. Lees de instructies en test met fictieve gegevens. Laat de beheerder accountsynchronisatie uitschakelen als die niet is toegestaan; ga er niet van uit dat een lokale wijziging ook de accountkopie wijzigt.
Bronnen: Claude Code 2.1.275, Claude Code Skills
- Claude Code: controleer de toegangsbeperkingen opnieuw
Claude Code 2.1.271 en 2.1.273 verholpen gevallen waarin organisatie-instellingen niet werkten zoals bedoeld. De oplossingen betreffen onder meer beperkingen voor gekoppelde diensten en vanuit claude.ai gesynchroniseerde skills die beschikbaar bleven nadat de organisatie ze had uitgeschakeld.
Aanbevolen actie: Beheert uw organisatie Claude Code centraal? Laat IT de goedgekeurde update installeren en met onschadelijk testmateriaal een toegestane en een geblokkeerde dienst testen. Controleer of uitgeschakelde skills niet meer beschikbaar zijn en herhaal de test na een accountwissel. Blijft een geblokkeerde dienst bereikbaar, gebruik die verbinding dan niet voor dossierwerk totdat de beperking is geverifieerd.
Bronnen: Claude Code 2.1.271, Claude Code 2.1.273
- Claude Code: controleer welke bestanden het mag wijzigen
Claude Code 2.1.269 herstelde de toepassing van organisatie-instellingen en de controle op rechten om bestanden te wijzigen. Ook werd het mogelijk tests uit te voeren die een plugin meelevert.
Aanbevolen actie: Gebruikt uw team Claude Code? Laat uw IT-beheerder controleren of wijzigingen buiten de goedgekeurde mappen daadwerkelijk worden geblokkeerd. Een geslaagde plugintest bewijst niet dat de juridische analyse klopt: controleer de documenten en rechtsbronnen waarop die berust.
Bronnen: Claude Code 2.1.269
- Claude Code: plugins installeren blijft toestemming vereisen
Versie 2.1.195 herstelde toestemmingscontroles voor externe plugins en problemen bij het herstarten van achtergrondtaken.
Aanbevolen actie: Laat de beheerder aantonen dat een niet-goedgekeurde plugin niet kan worden geïnstalleerd. Controleer bij een hervatte taak wat is afgerond voordat u het resultaat gebruikt.
Bronnen: Claude Code changelog, Claude Code Action 2.1.195 bump commit, Claude Code 2.1.195
- Codex op afstand en opgeslagen Claude-antwoorden apart controleren
Codex Remote verscheen op 25 juni. Claude Code 2.1.193 voegde daarnaast antwoordregistratie toe die een bestaande instelling voor het opslaan van prompts kon volgen.
Aanbevolen actie: Bevestig welke computer het werk op afstand uitvoert. Vraag de beheerder of Claude-antwoorden nu worden opgeslagen en toets een verzonnen voorbeeld aan uw bewaarbeleid.
Bronnen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.193 bump commit, Claude Code 2.1.193
- Claude Code: toegang tot wachtwoorden en sleutels beperken
Versie 2.1.187 voegde controles toe op het lezen van bestanden en instellingen met inloggegevens door opdrachten.
Aanbevolen actie: Laat uw IT-beheerder deze beperkingen met verzonnen inloggegevens testen. Bevestig dat toegang wordt geweigerd voordat echte wachtwoorden of toegangssleutels bereikbaar zijn.
Bronnen: Claude Code changelog, Claude Code Action 2.1.187 bump commit, Claude Code 2.1.187
- Claude Code: gestopte taken moeten gestopt blijven
Versie 2.1.191 herstelde onverwachte herstarts, niet-ververste organisatie-instellingen en tijdelijke verbindingsfouten.
Aanbevolen actie: Laat de beheerder een gestopte taak en een onderbroken verbinding testen met verzonnen bestanden. Controleer dat de taak gestopt blijft en onvoltooid werk duidelijk wordt gemeld.
Bronnen: Claude Code changelog, Claude Code Action 2.1.190 bump commit, Claude Code Action 2.1.191 bump commit, Claude Code 2.1.191
- Latere opmerkingen mogen een goedgekeurde AI-controle niet wijzigen
Een correctie in Claude Code Action sloot opmerkingen uit die na de startgebeurtenis waren toegevoegd of bewerkt.
Aanbevolen actie: Gebruikt uw team Claude om wijzigingen in GitHub te beoordelen? Laat de beheerder testen dat een latere opmerking geen nieuwe instructie wordt voor een al gestarte controle.
Bronnen: Claude Code Action trigger-time review filtering commit
- Taken opnemen en acties goedkeuren zijn aparte beslissingen
Record & Replay verscheen op macOS aanvankelijk zonder EER, VK en Zwitserland. Claude Code 2.1.183 corrigeerde daarnaast meldingen die ten onrechte acties goedkeurden die op een menselijke beslissing wachtten.
Aanbevolen actie: Controleer de huidige beschikbaarheid voordat u een verzonnen taak probeert. Laat bij Claude-automatiseringen aantonen dat een melding niet namens u een actie kan goedkeuren.
Bronnen: OpenAI Codex changelog, OpenAI Codex Record & Replay documentation, Claude Code changelog, Claude Code Action 2.1.181 bump commit, Claude Code Action 2.1.183 bump commit, Claude Code 2.1.183
- Een onderbroken Claude-antwoord kan onvolledig blijven
Claude Code 2.1.179 bewaarde deelantwoorden na verbindingsverlies. Een aparte Codex-uitbreiding omvatte EER, VK en Zwitserland, waar Memories aanvankelijk uit stond.
Aanbevolen actie: Vergelijk vóór gebruik van een hersteld concept de behandelde documenten en vragen met uw oorspronkelijke opdracht. Controleer de huidige regionale beschikbaarheid en het geheugenbeleid van uw organisatie afzonderlijk.
Bronnen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.179 bump commit, Claude Code 2.1.179
- Ook door Claude gedelegeerde taken hebben toegangscontroles nodig
Versie 2.1.178 herstelde genegeerde beperkingen voor hulpmiddelen van gedelegeerde taken en voegde specifiekere toegangsregels toe.
Aanbevolen actie: Laat de beheerder een toegestane en een verboden actie testen in een verzonnen project, ook bij een gedelegeerde taak. Controleer dat beide de bedoelde grenzen volgen.
Bronnen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.178 bump commit, Claude Code 2.1.178
- Claudes GitHub-koppeling kon te veel opdrachten toestaan
Een correctie in Claude Code Action voorkwam dat bepaalde beperkte toestemmingen als onbeperkte toegang tot opdrachten werden uitgelegd.
Aanbevolen actie: Laat de beheerder bevestigen dat de correctie is geïnstalleerd en tonen dat een niet-gerelateerde opdracht geblokkeerd blijft. Een instelling die beperkt lijkt, is niet genoeg.
Bronnen: Claude Code Action scoped Bash permission parser fix, Claude Code Action MCP allowed-tools parser alignment
- Codex-browsertests kunnen meer tonen dan de zichtbare pagina
De juni-update voegde browserdiagnostiek toe en zorgde dat geplande taken hun gekozen goedkeuringsinstellingen volgen.
Aanbevolen actie: Test browsertoegang met een pagina zonder cliëntmateriaal. Laat bij geplande taken aantonen dat acties waarvoor goedkeuring nodig is daadwerkelijk op een beslissing wachten.
Bronnen: OpenAI Codex changelog, Claude Code Action auth fallback commit, Claude Code Action SDK iterator commit, Claude Code Action 2.1.175 bump commit
- Een AI-veiligheidsscore controleert geen juridische juistheid
OpenAI voegde moderatiescores toe aan ondersteunde generatieverzoeken. Die classificeren inhoud, maar controleren geen juridische redenering of bronverwijzingen.
Aanbevolen actie: Vraag bij gebruik van deze scores wat elke score meet. Blijf documenten en rechtsbronnen controleren en bewaar geen onnodige kopieën van cliëntteksten.
Bronnen: OpenAI API changelog, OpenAI Moderation guide, Claude Code changelog, Claude Code Action dependency update
- Controleer een Codex-site en de gebruikskosten vooraf
Codex Sites verscheen in juni als preview. Bepaalde API-rekensessies gingen daarnaast over op facturering per minuut, met minimaal vijf minuten.
Aanbevolen actie: Controleer vóór publicatie iedere pagina en wie toegang heeft. Vraag voor een eigen AI-hulpmiddel een kostenberekening op basis van werkelijke draaitijd en actuele tarieven.
Bronnen: OpenAI Codex changelog, OpenAI API changelog, Claude Code Action workload identity federation commit
- Controleer toegang voordat u Claude-werk hervat
Versie 2.1.144 maakte achtergrondtaken hervatbaar en herstelde ontbrekende hulpmiddelen in langere verbindingslijsten.
Aanbevolen actie: Bevestig vóór hervatting de bronbestanden en het resterende werk. Vraag de beheerder of alle verwachte hulpmiddelen zichtbaar zijn; een ontbrekend hulpmiddel kan werk onvoltooid laten.
Bronnen: OpenAI Codex changelog, Claude Code changelog, Claude Code 2.1.144
- Achtergrondtaken kunnen uw hoofdbestanden wijzigen
Claude Code 2.1.143 voegde een optie toe om vanuit achtergrondtaken de hoofdwerkkopie te wijzigen en bewaarde meer taakinstellingen.
Aanbevolen actie: Bevestig voordat u een taak laat draaien welke kopie zij mag wijzigen. Laat de beheerder controleren of de toegangsgrenzen bij hervatting blijven gelden.
Bronnen: OpenAI Codex changelog, Claude Code release notes, Claude Code 2.1.143
- Een taak in een projectlijst vinden beperkt haar toegang niet
Claude Code 2.1.141 voegde een projectmapfilter toe aan takenlijsten en behield goedkeuringsinstellingen bij de overgang naar de achtergrond.
Aanbevolen actie: Open de taak en controleer de werkelijke map en rechten voordat u doorgaat. Een lijstfilter helpt werk te vinden, maar beperkt dat werk niet tot die map.
Bronnen: Claude Code changelog, Claude Code Action 2.1.141 dependency update, Claude Code 2.1.141
- Vertel Claude wanneer het werk klaar is
Claude Code 2.1.139 voegde doelen met expliciete afrondingsvoorwaarden toe en veranderde hoe bepaalde automatische controles opdrachten uitvoeren.
Aanbevolen actie: Definieer een controleerbaar resultaat en wanneer ontbrekend bewijs de taak moet stoppen. Laat gewijzigde automatische controles testen; aanhoudende activiteit bewijst geen afronding.
Bronnen: Claude Code changelog, Claude Code action bump, Claude Code 2.1.139
- Toestemming voor een actie keurt het resultaat niet goed
De mei-uitleg verduidelijkte dat Codex Auto-review bepaalde toestemmingsverzoeken beoordeelt. Het bevestigt geen juridische juistheid en geeft geen publicatietoestemming.
Aanbevolen actie: Controleer het afgeronde werk: lees gewijzigde passages en verifieer bronnen. Houd toestemming voor de taak apart van de beslissing om het resultaat te gebruiken of publiceren.
Bronnen: Codex changelog, Codex Auto-review, Codex agent improvement loop cookbook, Codex iterative repair loop cookbook
- Controleer account en model vóór een proef
De mei-review verving verouderd advies over OpenAI-modellen en abonnementen door documentatielinks. Oude modelnamen bewijzen geen huidige beschikbaarheid.
Aanbevolen actie: Leg abonnement, model, hulpmiddelen en gegevensinstellingen vast. Test met verzonnen materiaal en bevestig apart welke API-toegang en kosten het project vereist.
Bronnen: OpenAI models, ChatGPT pricing, GPT-5.5 in ChatGPT, Responses API migration, OpenAI tools guide, Code Interpreter tool
- Laat Claude met de juiste bestandsversie beginnen
Versie 2.1.133 voegde een keuze toe voor de startversie van een aparte werkkopie. Die bepaalt of recente, nog niet gedeelde wijzigingen meegaan.
Aanbevolen actie: Vertel de persoon die de taak inricht welke versie nodig is. Controleer of een bekende recente wijziging aanwezig is voordat Claude de kopie bewerkt.
Bronnen: Claude Code changelog, Claude Code 2.1.133
- Bepaal wat Codex zonder toezicht mag wijzigen
De mei-review voegde uitleg toe over terugkerende taken, aparte werkkopieën en goedkeuringen voor werk zonder toezicht.
Aanbevolen actie: Benoem project, toegestane wijzigingen en stopvoorwaarden. Probeer de taak eenmaal met verzonnen bestanden en controleer hoe onvoltooid werk wordt gemeld.
Bronnen: Codex changelog, Codex Automations, Codex worktrees, Codex browser extension, Codex subagents, Codex plugins, Codex sandboxing
- Vergelijk AI-transcripties met wat werkelijk is gezegd
OpenAIs mei-releases omvatten nieuwe spraak-, transcriptie- en vertaalmodellen. Deze historische vermelding beveelt die versies niet aan voor huidig gebruik.
Aanbevolen actie: Controleer met een verzonnen opname namen, bedragen, ontkenningen en onderbroken zinnen. Bevestig de huidige taalondersteuning voordat u gebruik met cliënten overweegt.
Bronnen: OpenAI API changelog
- Claude kan GitHub-wijzigingen voorstellen; mensen beoordelen ze
Deze vermelding beschrijft uitleg over Claude Code via GitHub Actions voor taken die door ingestelde gebeurtenissen of instructies starten.
Aanbevolen actie: Vraag de beheerder wie een taak kan starten en wat zij mag wijzigen. Lees de volledige herziene pagina en bronnen voordat u een redactionele wijziging aanvaardt.
- Hoe dit handboek productnieuws omzet in aangepaste uitleg
De mei-vermelding introduceerde een proces om productwijzigingen te controleren, betrokken uitleg te herzien en vertalingen af te ronden voordat een update voltooid is.
Aanbevolen actie: Controleer de vermelding aan de hand van de gekoppelde uitleg en bronnen. Stuur bij tegenstrijdigheden de pagina en passage via Contact zodat de bewering kan worden beoordeeld.
Bronnen: Codex Automations, Codex Skills, Codex internet access
Kies een goedgekeurde geïnstalleerde skill en afzonderlijk een bestaande hook die uw technisch beheerder heeft ingesteld. Houd bron, versie, SKILL.md, genoemde scripts en hookconfiguratie bij de hand. Deze les biedt een testprocedure, geen beveiligingsimplementatie. Is er geen hook, noteer dat onderdeel als niet uitgevoerd en vraag om configuratie voordat u bescherming claimt.
Een hook voert ingestelde logica uit bij een bepaalde gebeurtenis. Een skill geeft werkinstructies; de tekst alleen is geen toegangscontrole.
Bekijk in Claude Code het geïnstalleerde SKILL.md en de bijbehorende bestanden. Gebruik de werkelijk getoonde naam; controleer hookgebeurtenis en regel apart. Claude
Een skill en de controles ervan toetsen
- Lees SKILL.md en elk genoemd script vóór inschakeling. Noteer invoer, uitvoer, externe aanroepen en bestandswijzigingen; stop bij onverklaard gedrag.
- Kies de daadwerkelijk geïnstalleerde naam in de toepassing. Voer een onschuldige proef met bekend antwoord uit en vergelijk de uitvoer.
- Kies samen met de beheerder een onschuldig toegestaan bestand en een onschuldig bestand onder de blokkeerregel. Gebruik geen cliëntstukken. Noteer eerst beide verwachte uitkomsten.
- Probeer elke leesactie met de echte tool waarop de hook van toepassing is. Bewaar gebeurtenis, opgelost pad, regel en uitkomst. Een modelweigering zonder toolgebeurtenis is geen hooktest.
- Opent het verboden bestand, mislukt het toegestane onverwacht of draait de hook niet, vertrouw dan niet op deze controle. Herstel de configuratie met de beheerder en herhaal beide tests.
Prompt met vereiste gegevens
Lever de goedgekeurde skillinstructies en daadwerkelijke testregistraties bij de prompt. Het onderstaande voorbeeld is verzonnen en niet uitgevoerd.
Controleer aangeleverde skillinstructies en testregistraties. Maak een tabel: invoer | verwacht resultaat | waargenomen toolgebeurtenis | werkelijk resultaat | open punt. Scheid uitvoerkwaliteit van toegangscontrole. Verzin geen gebeurtenissen en keur niet-uitgevoerde tests niet goed. Wijzig geen skill, hook of rechten.Fictief voorbeeld en correctie
Synthetisch geval: de regel blokkeert /test/Restricted/*; /test/Public/a.txt moet leesbaar zijn. Het verzoek gaat echter naar /test/AC-Restricted/a.txt en slaagt. Fout: “De beveiliging is geslaagd”. Correctie: “Het pad viel niet onder het patroon; het geblokkeerde pad is niet getest”. Test het exacte beperkte bestand en daarna het toegestane. Dit zijn voorbeeldpaden, geen geleverde beveiligingsconfiguratie.
Controles vóór gebruik
- Instructies bewijzen geen handhaving. Controleer echte toolgebeurtenis, selectieregel, configuratiebereik en resultaat; een ontbrekende gebeurtenis bewijst geen geslaagde blokkering.
- Leg de kwaliteit van de skilluitvoer apart vast van de controletests. Houd fouten en niet-uitgevoerde tests zichtbaar; noem de skill pas beschermd nadat de betreffende controle is geverifieerd.
Heeft een plugin een evaluatiesuite, dan kan claude plugin eval die uitvoeren. Bekijk wat wordt getest: een score valideert geen juridische conclusie of het toegangsbeleid van uw organisatie. Claude Code
Een symbolische link in het project kan naar een bestand daarbuiten verwijzen. Als u op mapbeperkingen vertrouwt, laat de technisch beheerder dan een actuele goedgekeurde versie installeren. Test met fictieve bestanden een toegestane wijziging en een verboden wijziging buiten de toegestane map, ook via een symbolische link. Controleer de werkelijke inhoud en het resultaat van de tool. Verandert het externe bestand, gebruik deze omgeving dan niet voor dossierwerk totdat de controle is hersteld en opnieuw getest. Codex CLI · Claude Code
Beheert uw organisatie Claude Code centraal? Laat IT de goedgekeurde update installeren en met onschadelijk testmateriaal een toegestane en een geblokkeerde dienst testen. Controleer of uitgeschakelde skills niet meer beschikbaar zijn en herhaal de test na een accountwissel. Blijft een geblokkeerde dienst bereikbaar, gebruik die verbinding dan niet voor dossierwerk totdat de beperking is geverifieerd. Claude Code 2.1.271 · 2.1.273
Voor Claude Code: Open /skills en controleer de herkomst van elke skill die u wilt gebruiken. Lees de instructies en test met fictieve gegevens. Laat de beheerder accountsynchronisatie uitschakelen als die niet is toegestaan; ga er niet van uit dat een lokale wijziging ook de accountkopie wijzigt. Claude Code
Volgende stap
Controleer instructies van een geïnstalleerde skill en test een ingestelde controle met onschuldige bestanden.
U hebt het goed gedaan als
- Controleer instructies van een geïnstalleerde skill en test een ingestelde controle met onschuldige bestanden.
- Instructies bewijzen geen handhaving. Controleer echte toolgebeurtenis, selectieregel, configuratiebereik en resultaat; een ontbrekende gebeurtenis bewijst geen geslaagde blokkering.
Controleer uw begrip
Beantwoord de vraag voordat u het antwoord opent. Verrast een antwoord u, lees dan de bijbehorende paragraaf opnieuw.
De skill verbiedt beperkte bestanden te lezen, maar er verschijnt geen hookgebeurtenis. Is de technische controle geslaagd?
Antwoord tonen
Nee. Instructies bewijzen geen handhaving. Controleer echte toolgebeurtenis, selectieregel, configuratiebereik en resultaat; een ontbrekende gebeurtenis bewijst geen geslaagde blokkering.