KI-OS Werkstatt — Begleiter zur KI-Betriebssystem Masterclass

01.Was ist der Unterschied zwischen Rule und Hook?

Rules sind Markdown, Hooks sind Bash-ScriptsRules beschreiben was gilt (wird von Claude gelesen), Hooks setzen es technisch durch (blockieren oder triggern)Hooks sind alt, Rules sind neu — dasselbeRules sind globale Variablen, Hooks sind lokal

02.Wo liegen lokale Rules?

In der CLAUDE.md selbstIn .claude/rules/*.mdIn ~/.claude/rules/ (nur global möglich)In .rules-Datei im Root

03.Wie blockiert ein Hook eine Aktion?

Er löscht die DateiEr gibt exit 2 zurück — Claude Code interpretiert das als Block + ggf. NachfrageEr setzt ein Readonly-AttributEr startet einen Timer

04.Wo wird ein Hook registriert, damit er triggert?

In der CLAUDE.mdIn .claude/settings.json unter hooks:In einer env-VariableNirgendwo — Claude Code findet sie automatisch im Hook-Ordner

05.Wofür ist die Governance-Ampel in der CLAUDE.md?

Um Aktionen (Lesen, Schreiben, externe Posts) pro Typ transparent zu markieren — Grün/Gelb/RotZur Farbwahl für die Terminal-UINur zur Dokumentation für KolleginnenEin Pflichtfeld in settings.json

06.Du willst einen Airtable-MCP sicher anbinden. Nach dem Defense-in-Depth-Prinzip: in welcher Reihenfolge baust du die Schutzschichten auf?

Hook zuerst, dann Rule, dann Token-Scopes beim SetupToken-Scopes beim Setup (Infrastruktur) — dann Rule-Datei (Verhalten) — dann Hook (technische Durchsetzung)Alle drei gleichzeitig, Reihenfolge ist egalNur Token-Scopes reichen, der Rest ist optional

Quiz: Governance