RichardandClaude Opus 5
605f6a3e60
Der Agent schickt Platzhalter, ClawdDotNet setzt sie im Werkzeug ein. Der Ansatz ist richtig, loest aber weniger als er verspricht - die sieben Luecken dazwischen sind die Arbeit. Die beiden wichtigsten: Ersetzt wird an benannten Stellen je Werkzeug, nie als Suchen-und-Ersetzen ueber alle Argumente; und jedes Geheimnis wird an ein Ziel gebunden, sonst schuetzt der Platzhalter den Wert vor dem Modell und liefert ihn an den Angreifer. Die Datei lag bisher unversioniert im Arbeitsbaum, obwohl fuenf Items (#651-#659) ueber doc_anchor auf sie verweisen. Damit war die Begruendung fuer niemanden ausserhalb dieses Rechners lesbar - genau das, was die Regeln in CLAUDE.md verhindern sollen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>