Code Guardian für Claude Code und Codex erklärt

Offenlegung: Code Guardian ist ein Angebot der Provimedia GmbH. Deren Geschäftsführer Alexander Weipprecht ist Bruder und Geschäftspartner des Herausgebers von digital zentral. Der Herausgeber setzt Code Guardian selbst für diese Seite ein. Dieser Beitrag enthält Partnerlinks: Kommt darüber ein Kauf zustande, erhält digital zentral eine Provision; der Preis für Sie ändert sich nicht.

KI-Programmierassistenten wie Claude Code und OpenAI Codex schreiben Code schneller, als ein Mensch ihn liest. Genau da entsteht die Lücke: Der Assistent ändert Dateien, führt Befehle aus und meldet „fertig“, und niemand hat geprüft, ob das stimmt. Code Guardian ist ein Skill-Paket der Provimedia GmbH, das an dieser Lücke ansetzt. Es prüft Befehle und Dateiänderungen, bevor sie übernommen werden, verlangt vor größeren Vorhaben einen Plan und akzeptiert „fertig“ nur mit einem ausgeführten Beleg. Dieser Beitrag ist der Einstieg in eine zehnteilige Serie; die weiteren Teile vertiefen je einen Baustein.

Das Problem: Die KI schreibt, niemand prüft

Ein KI-Assistent im Terminal hat dieselben Rechte wie der Mensch, der ihn startet. Er kann Dateien löschen, Datenbankschemata ändern, Pakete installieren und auf einen Server deployen. Die Werkzeuge selbst fragen bei vielen dieser Schritte nach, aber die Nachfrage kommt nach einer Weile als Reflex: Wer zwanzigmal am Tag „Ja“ klickt, liest beim einundzwanzigsten Mal nicht mehr. Dazu kommt ein zweites Problem. Ein Sprachmodell beurteilt seine eigene Arbeit mit derselben Zuversicht, mit der es sie geschrieben hat. „Ich habe den Code gelesen, er sieht richtig aus“ ist keine Prüfung, sondern eine Wiederholung der Annahme.

Code Guardian setzt deshalb nicht beim Code an, sondern beim Arbeitsablauf. Es ist kein Linter und ersetzt keinen. Ein Linter prüft Quelltext; Code Guardian prüft, ob vor der Änderung geplant wurde, ob gefährliche Befehle angehalten werden und ob am Ende ein Beleg vorliegt. Beides schließt sich nicht aus, und der Anbieter sagt das selbst so.

Die fünf Prüfschichten

Der Anbieter beschreibt fünf Schichten, die ineinandergreifen. Sie bilden die Gliederung dieser Serie.

Einstufung und Plan. Jeder Auftrag wird eingeordnet: Frage, Kleinigkeit, normale Änderung oder großes Vorhaben. Ab „normal“ entsteht zuerst ein Plan, ohne dass eine Datei angefasst wird, und der Mensch gibt ihn frei. Offene Entscheidungen stellt der Assistent einzeln als Frage, immer mit einer Empfehlung. Mehr dazu in Erst fragen, dann bauen: Plan-Modus und „Grill me“.
Vier harte Riegel. Vor jedem Shell-Befehl prüft ein Hook, ob er Arbeit vernichtet, Geheimnisse in einen Commit schreibt, auf einen Server deployt oder ein Datenbankschema ändert. Diese vier halten technisch an, nicht nur als Hinweis. Der Beitrag Vier harte Riegel zeigt, wie das funktioniert.
Sieben Gates. Bevor der Assistent deployt, migriert, ein Paket hinzufügt, über Daten urteilt, einen Defekt behauptet, eine Optionsfrage stellt oder einen Rechtstext schreibt, läuft eine festgelegte Prüfung mit eigenem Berichtsformat. Erklärt in Die sieben Gates.
Audit und Kalt-Review. Nach jeder Änderung läuft ein Audit auf sechs Ebenen: Datenbank, Logik, Tempo, Doppeltes, Sicherheit und die eigenen Spuren der KI. Bei riskanten Änderungen liest ein zweiter Prüfer die Änderung, ohne die Begründung des Autors zu kennen. Siehe Nachweisbar geprüft.
Belegpflicht. „Fertig“ gilt nur mit einem ausgeführten Kommando als Beleg. Seit Version 17.13 trägt jede neue Aufgabe einen Arbeitsgraphen; fehlt ein Beleg, meldet das Paket „NICHT FERTIG“ statt „erledigt“.

Was dahintersteht, in Zahlen des Anbieters

Die folgenden Angaben stammen von der Produktseite und der Seite zur Funktionsweise, Stand 4. November 2026, und sind Herstellerangaben. Code Guardian liegt in Version 17.16 vor und umfasst laut Anbieter sieben Gates, 15 Hooks, 22 Detektoren, 31 Skills und 14 Prüf-Agenten, die ohne Gesprächskontext und ohne das Urteil des Autors arbeiten. Die Riegel sind gegen über 4.900 festgeschriebene Prüffälle getestet; in einem Schattenlauf wurden über 200.000 Befehle aus echten Sitzungen gegen die Sperren gefahren. Den zuschaltbaren Rechtstext-Riegel drücken laut Anbieter drei Hürden auf weniger als ein Promille aller Schreibvorgänge, gemessen über 2.404 Sitzungsmitschnitte. Laut Anbieter wurden 646 echte Migrationen aus drei Laravel-Projekten geprüft, jeder Befund von Hand bestätigt.

Diese Zahlen sagen etwas über den Testaufwand, nicht über Ihren Nutzen. Wie sich das Paket im Alltag eines kleinen Verlags anfühlt, steht im Erfahrungsbericht aus dem Betrieb von digital zentral.

Für wen es gedacht ist

Code Guardian richtet sich an Teams und Einzelentwickler, die Claude Code oder Codex produktiv einsetzen und dabei Verantwortung für das Ergebnis tragen: Agenturen, die Kundenprojekte abliefern, Betreiber von Shops und Portalen, interne IT-Abteilungen. Je näher die Arbeit an Nutzerdaten, Zahlungen, Anmeldung oder Rechtsfolgen liegt, desto mehr lohnt eine Prüfschicht. Wer am Wochenende ein Spielprojekt baut, braucht sie nicht; warum Vibe Coding dort unproblematisch ist und im Firmensystem nicht, erklärt Vibe Coding: Wo es teuer wird.

Die Installation dauert laut Anbieter zehn Minuten und schreibt in das Nutzerverzeichnis von Claude Code, nicht in Ihre Projekte. Voraussetzungen und Stolpersteine: Code Guardian installieren. Wer Aufträge unbeaufsichtigt laufen lassen will, findet in Arbeiten ohne Rückfragen die Grenzen dafür. Lizenzmodell und Mitgliedschaft erklärt Code Guardian kaufen.

Grenzen: Was Code Guardian nicht kann

Der Anbieter nennt die Grenzen auf der Produktseite selbst, und sie gehören in jeden ehrlichen Überblick. Die Gates sind sprachunabhängig, die Analysewerkzeuge dahinter nicht: Statische Analyse und Mutationstests gibt es für PHP und Laravel, JavaScript, TypeScript und Vue sowie Python; bei Python urteilt die Mutationsprüfung nur beratend. Für Go, Rust oder Java bekommen Sie die Gates, die Reflexe und den Scanner, aber kein Analyse-Gate. Code Guardian findet keine Sicherheitslücke, die ein Werkzeug nicht erkennen kann, und es beweist nicht, dass eine gefundene Schwachstelle ausnutzbar ist.

Zwei organisatorische Grenzen: Es ist kein Support-Vertrag, eine zugesagte Update-Frequenz gibt es nicht. Und unter Claude Code ist die Plan-Freigabe eine Anweisung im Skill, keine technische Sperre; technisch angehalten wird bei Löschen, Geheimnissen, Deploy und Migration. Wer erwartet, dass eine Prüfschicht jede Fehlentscheidung des Modells abfängt, erwartet zu viel. Sie macht Fehler sichtbar und teuer, bevor sie live sind.

Häufig gestellte Fragen

Ist Code Guardian ein Linter?

Nein. Ein Linter prüft Quelltext auf Stil und bekannte Fehlermuster. Code Guardian prüft den Arbeitsablauf des KI-Assistenten: Plan vor Bau, Sperre vor gefährlichem Befehl, Beleg vor „fertig“. Es nutzt Linter und statische Analyse als Werkzeuge, wenn sie im Projekt eingerichtet sind.

Läuft es mit Codex?

Ja. Es gibt eine eigene Ausgabe für OpenAI Codex, die laut Anbieter in der Firmenlizenz enthalten ist. Einige Skills gibt es nur für Claude Code, und die Sperre muss unter Codex nach jedem Update erneut bestätigt werden.

Bremst das die Arbeit?

Bei Kleinigkeiten nicht: Eine kleine Änderung (eine bestehende Datei, höchstens 20 geänderte Zeilen, nichts von der Sperrliste, keine offene Entscheidung) läuft ohne Plan und ohne Rückfrage, nur das Audit bleibt. Bei normalen und großen Vorhaben kostet der Plan eine Freigabe. Der Anbieter nennt für eingeblendete Texte 1 bis 10 Prozent der Tokens einer Sitzung.

Brauche ich Programmierkenntnisse?

Für die Installation nicht, für die Freigabe eines Plans schon ein Grundverständnis. Wer nicht beurteilen kann, was ein Plan vorsieht, klickt wieder nur „Ja“. Dann hilft die Prüfschicht weniger als der Anbieter verspricht.

Weiterlesen in dieser Serie

Code Guardian ansehen

Alle Angaben zu Umfang und Lizenz stehen beim Anbieter: Code Guardian bei Provimedia (öffnet in neuem Fenster)Anzeige. Mit dem Code PARTNER-4B79 erhalten Sie 10 % Rabatt auf den Einmalkauf der Firmenlizenz (nicht auf das Update-Abo; Stand 4. November 2026).

Mit „Anzeige“ markierte Links sind Partnerlinks. Kommt darüber ein Kauf zustande, erhalten wir eine Provision. Der Preis ändert sich für Sie nicht.

Code Guardian: Was das Prüfpaket für Claude Code und Codex wirklich tut