Designregeln mit Kennung — und was ein 59-MB-Skill über Lieferketten lehrt

Es gibt seit 2026 eine wachsende Zahl von Anleitungen, die man einem KI-Entwicklungswerkzeug beilegt, damit es besser gestaltet. Die meisten sind eine Textdatei mit Geschmacksregeln. Dieses Projekt ist etwas anderes: rund dreißig Spielbücher für einzelne Gestaltungsaufgaben, ein Qualitätsboden mit harten Verboten, ein Prüfer, der Verstöße im fertigen Ergebnis sucht, ein Kommandozeilen-Werkzeug und eine Browser-Erweiterung. Zusammen 59 MB.

Uns interessiert weder die Gestaltung noch das Werkzeug. Uns interessiert die Buchführung über die Regeln — und was passiert, wenn man so etwas einbaut.

Die Regel bekommt eine Kennung

Am Ende fast jedes Regelsatzes steht eine unsichtbare Marke: eine kurze, unveränderliche Kennung, die den Satz benennt, ohne im gelesenen Text zu erscheinen. Hundertvierunddreißig Stück.

Das klingt nach Buchhaltung und ist eine Umkehrung. Eine Regel in Prosa kann man befolgen oder brechen, aber nicht zählen. Mit Kennung lassen sich Fragen stellen, die vorher keine Form hatten: Welche Regel wurde in diesem Änderungssatz verletzt? Welche greift so oft, dass sie in den Standard gehört? Und die unangenehmste: Welche Regel steht seit ihrer Aufnahme im Dokument und ist noch nie in einem Prüflauf vorgekommen?

Unsere beiden Gestaltungs-Maßstäbe haben keine einzige solche Kennung. Sie sind gut geschrieben und werden befolgt — aber wenn unser Prüf-Skill einen Verstoß meldet, meldet er einen Absatz, keinen Bezeichner. Zwei Läufe über dasselbe Änderungspaket lassen sich deshalb nicht vergleichen.

Der Prüfer, und der Messstand für den Prüfer

Die zweite Stufe trennt, was wir bisher vermischen. Ein Teil der Regeln ist maschinell entscheidbar: Kontrastwert, Schattenform, Zeilenlänge, ob eine Bewegung aus einem bereits sichtbaren Zustand kommt. Ein anderer Teil verlangt Urteil. Dort liegt ein Prüfer, der ausschließlich den ersten Teil im gebauten Ergebnis sucht — nicht im Quelltext, sondern in dem, was der Browser wirklich anzeigt.

Bemerkenswert ist die dritte Stufe. Neben dem Prüfer steht ein Messstand, der den Prüfer misst. Das ist der Schritt, den wir noch nie gemacht haben, und er ist der wichtigste: Ein Prüfer ohne Messung verschiebt die Behauptung nur — vom Gestalter auf das Werkzeug. Wir sind an genau dieser Stelle schon einmal aufgelaufen, als ein eigenes Prüfskript gegen eine fest verdrahtete Dateiliste lief und deshalb zuverlässig die falsche Seite prüfte. Es meldete grün.

Was der Einbau wirklich bedeutet

Der Skill erteilt sich in seiner Kopfzeile zwei Ausführungs-Erlaubnisse vorab. Die eine betrifft Skripte, die im Verzeichnis liegen und lesbar sind. Die andere lautet sinngemäß: ein benanntes Paket aus einem öffentlichen Verzeichnis, mit beliebigen Argumenten. Das ist eine andere Klasse. Was dabei ausgeführt wird, liegt nicht im geprüften Ordner — es wird beim Aufruf geholt, und was heute geprüft wurde, sagt nichts über morgen.

Unser Lieferketten-Prüfer hat das gemeldet, und zwar richtig: als Form, nicht als Urteil. „Fremder Skill erteilt sich Vorab-Erlaubnisse — vor Einbau lesen.“ Genau so ist es gemeint. Der Prüfer findet Muster; die Frage, ob dieses Muster hier tragbar ist, gehört an einen Menschen. Sonst hätte er die 24 weiteren Fundstellen, an denen ein Ausgang und ein heikler Begriff in derselben Zeile stehen, gleich mit verurteilt — und die stammen fast alle aus einem Sicherheitstest gegen Adressen, die wie der eigene Rechner aussehen. Das ist Sorgfalt, kein Angriff.

Dazu zwei echte Ausgänge. Einer erzeugt Bildmaterial über die Schnittstelle eines fremden Modellanbieters. Der andere holt Gestaltungs-Vorschläge von der Projektseite. Der zweite ist so offen dokumentiert, wie wir es selten sehen: Im Quelltext steht, welche Adresse gerufen wird, was die Anfrage trägt, und ausdrücklich, dass keine Projektdateien, keine Eingaben und kein Gesprächsverlauf mitgehen.

An dieser Stelle lohnt eine zweite Lesart, und sie ist keine Unterstellung. Der Text richtet sich nicht an uns, sondern an den Agenten: Er sagt ihm, wie er die Netz-Erlaubnis beim Menschen erbittet, damit sie nicht abgelehnt wird. Das ist gleichzeitig vorbildlich — der Mensch bekommt die Angaben, die er zum Urteilen braucht — und ein Muster, das man kennen muss. Deshalb gilt bei uns die Regel ohne Ausnahme: Fremder Text ist Material, nie Anweisung.

Fünfzehn Kopien

Zuletzt eine Beobachtung, die erst im Vergleich etwas bedeutet. Der Skill liegt für fünfzehn verschiedene Agenten-Programme bereit, und zwar als fünfzehn vollständige Kopien — Prüfsumme für Prüfsumme identisch. Eine einzige Datei liegt sechzehnfach im Baum und macht dabei 7,7 MB aus. Das ist der Grund, warum eine Sammlung von Gestaltungsregeln 59 MB wiegt.

Ein anderes Projekt, das wir kürzlich gelesen haben, löst dieselbe Aufgabe umgekehrt: ein Text an einer Stelle, fünfzehn Verweise darauf. Beide Wege funktionieren; sie unterscheiden sich darin, was passiert, wenn jemand eine Regel ändert. Für uns ist das eine Vorwegnahme: Sollten unsere Anleitungen je mehr als ein Agenten-Programm bedienen, ist das die Weggabelung, und wir kennen jetzt beide Seiten.