# SKAILE Guide-Cluster Audit — Memory/Knowledge Cluster **Datum:** 2026-05-24 **Auditor:** Aria (Research-Subagent) **Quelle:** guides.skaile.de (Sebastian Kauffmann, SKAILE AI Consulting) **Scope:** 7 Guides — memory, obsidian, notebook, research, plan, routines, liste **Verdict-Kurz:** Aria liegt bei 6 von 7 Guides klar voraus. 1 genuin neuer Pattern (NotebookLM-MCP). Mehrere Security-Flags, davon einer scharf (claude-mem HIGH RISK — bestätigt Arias 3x-Reject). --- ## Cluster-Kontext Alle 7 Seiten sind **Setup-Guides** im identischen Template: Schritt-für-Schritt-Anleitung + "Master-Prompt" zum Reinkopieren + Early-Access-Community-Funnel. Zielgruppe: **Claude-Code-Einsteiger bis untere Mittelstufe**. Building-in-Public-Marketing, kein technischer Tiefgang. Alle Seiten waren per curl voll lesbar (nicht JS-gated). Bemerkenswert positiv: SKAILE baut in fast jeden Guide einen **Security-Hinweis** und einen **"lass-Claude-erst-recherchieren-statt-blind-installieren"-Master-Prompt** ein — didaktisch sauber, das ist die stärkste Eigenschaft des Clusters. --- ## Guide-für-Guide ### 1. memory.skaile.de — claude-mem Setup - **Lehrt:** Persistentes Gedächtnis für Claude Code via claude-mem (thedotmack). Capture→Compress→Store→Retrieve, SQLite lokal, Web-Viewer auf `localhost:37777`, 80-95% Token-Reduktion, Privacy-``-Tags, Mode-System (Sprache), MCP-Search. - **Tiefe:** Intermediate, substanziell (ausführlichster Guide im Cluster). - **Aria hat das?** **Aria voraus / bewusst abgelehnt.** Aria hat eigenes Memory-System (aria-active-memory + memory-curator + USER.md-Dialektik). claude-mem wurde 3x geprüft und verworfen (Hook-Konflikt, $CMEM-Crypto-Coupling). Der Guide bestätigt jeden Reject-Grund: separater Worker-Daemon, Plugin-Hooks im Session-Lifecycle, automatische Bun/uv-Installation — exakt die Coupling-Probleme. - **Adoptable Pattern:** Konzeptionell die **Kompressionszahlen als Marketing-Framing** ("10.000→500 Tokens, 5-10x") — Aria könnte ähnlich klare Vorher/Nachher-Metriken für ihre eigene Memory-Consolidation kommunizieren. Sonst nichts Technisches. - **SECURITY-FLAG (SCHARF):** Guide nennt selbst, dass ein **Community-Audit Feb 2026 claude-mem als HIGH RISK** markiert hat — HTTP-API auf Port 37777 **ohne Auth**, jeder lokale Prozess kann Observations lesen, **API-Keys im Klartext** in Settings einsehen und **Memories injecten (Prompt-Injection)**. Issues bis heute offen. → Direkte Validierung von Arias Reject. Niemals installieren. ### 2. obsidian.skaile.de — Obsidian + Claude Code - **Lehrt:** "Zweites Gehirn" — Obsidian-Vault als gemeinsamer Ordner, `raw/` (Quellen) + `wiki/` (Claude baut Wiki), CLAUDE.md mit Ingest/Query-Regeln, `[[wiki-links]]`, Web Clipper. Beruft sich auf Karpathys 100-Artikel/400k-Wörter-Setup. - **Tiefe:** Beginner, dünn-bis-mittel. Bewusst datenbankfrei ("für Tausende Docs brauchst du RAG"). - **Aria hat das?** **Aria massiv voraus.** Das ist exakt Arias Brain-Vault — aber Aria hat dazu Frontmatter-Schema, autonome YouTube-Pipeline, memory-curator, aria-emerge-pattern (Cross-Note), Brain-Search, 70+ Skills. SKAILEs `raw/`+`wiki/`-2-Ordner-Modell ist die Kindergarten-Version von Arias 00-Inbox/01-Projekte/02-Wissen/06-Daily-Struktur. - **Adoptable Pattern:** **None technisch.** Eventuell als Onboarding-Vereinfachung: die 7-Schritte-Didaktik ist sauberer als Arias komplexer Onboarding-Flow — Verkaufs-/Doku-Inspiration, nicht Architektur. - **Security:** Unkritisch (lokal, kein Daemon). ### 3. notebook.skaile.de — Claude Code + NotebookLM - **Lehrt:** NotebookLM-MCP (jacob-bd/notebooklm-mcp-cli) anbinden. Notebook im Browser anlegen, `pip install notebooklm-mcp-cli`, `nlm login`, Audio-Overviews/Podcasts/Briefings/Cross-Notebook-Queries. - **Tiefe:** Beginner-Intermediate, mittel. - **Aria hat das?** **GENUIN NEU (partial).** Aria hat 15 MCPs aber kein NotebookLM. NotebookLMs Audio-Overview (Podcast-Generierung aus Sources) und Cross-Notebook-Synthese sind Fähigkeiten, die Arias YouTube-Pipeline + Brain *nicht* nativ haben. **Einziger genuin neuer Cluster-Input.** - **Adoptable Pattern:** **Audio-Overview / Podcast-Aus-Brain-Notes** als mögliche Aria-Capability prüfen (z.B. Brain-Synthese als gehörter Daily-Briefing). ABER: siehe Security. - **SECURITY-FLAG (MITTEL):** Guide gesteht selbst — **inoffizielle, undokumentierte Google-Endpoints**, **Cookies im Klartext** in `~/.notebooklm-mcp-cli/`, "kann jederzeit brechen". SKAILE empfiehlt **separaten Test-Google-Account, KEINE Kundendaten**. → Für Aria heißt das: nur über Arias dedizierten Google-Account (existiert bereits), niemals Kais-Hauptdaten. Adoption nur mit Vorsicht; lieber offizielle API abwarten. ### 4. research.skaile.de — Auto-Research (Skill-Optimierung) - **Lehrt:** Karpathys autoresearch-Methode — Agent führt Skill 10x aus, bewertet mit binären Ja/Nein-Evals, verbessert Prompt, behält bessere Version, Loop über Nacht (50-100 Durchläufe). Plus "selbstlernende CLAUDE.md" (Korrektur→neue Regel). - **Tiefe:** Intermediate, substanziell. Beste Eval-Didaktik im Cluster (binär statt Skalen, 3-5 Kriterien, nicht zu eng). - **Aria hat das?** **Aria voraus.** Aria hat `eval-driven-agent-dev` + `skill-creator` mit Eval/Benchmark/Variance-Analyse + `pre-output-critic`-Hook (selbstlernende Korrektur-Regeln, KAR-65). Die "selbstlernende CLAUDE.md" ist exakt Arias Memory-Standing-Order-Mechanik, nur primitiver. - **Adoptable Pattern:** **Bestätigung, kein Neuland.** SKAILEs Eval-Faustregeln ("binär, 3-5, nicht zu eng, Agent lernt sonst Antworten auswendig") sind gut formuliert — als Doku-Sprachregelung für Arias eval-driven-agent-dev-Skill übernehmbar. Repo-Referenz: karpathy/autoresearch (+ macOS/Windows-Forks). - **Security:** Unkritisch. ### 5. plan.skaile.de — Ultra Plan (Cloud-Planning) - **Lehrt:** Claude Code "Ultra Plan" — Cloud-Feature (Opus 4.6), bis zu 3 parallele Research-Agents + 1 Critique-Agent, visuelles Browser-Review (Inline-Comments, Emoji-Reactions), GitHub-only, dann "teleport back to terminal". - **Tiefe:** Intermediate. Reines Anthropic-Feature-Tutorial (kein SKAILE-IP). - **Aria hat das?** **Aria voraus / N/A.** Das ist ein natives Claude-Code-Cloud-Feature (Research Preview), kein adoptierbarer Pattern. Aria hat lokale Multi-Agent-Patterns (subagent-researcher, research-fanout, senior-review 2-Stage) + `/spec`-Flow. Ultra Plan ist Anthropics Cloud-Variante davon. - **Adoptable Pattern:** **None.** Höchstens: Multi-Agent-Plan + dedizierter Critique-Agent als Bestätigung von Arias senior-review-Ansatz. - **Security:** Unkritisch (Anthropic-Cloud, GitHub-Auth). ### 6. routines.skaile.de — Claude Routines (Cloud-Automation) - **Lehrt:** Anthropics "Routines" — Cloud-Scheduled-Tasks. 3 Trigger (Schedule/API/GitHub-Event), Connectors (Gmail/Slack/Drive), Run-Limits pro Plan (Pro 5/Tag, Max 15, Team 25). 3 Beispiele: Mail-Summary→Slack, Social-Report, Auto-PR-Review. - **Tiefe:** Intermediate, substanziell (zweitausführlichster). - **Aria hat das?** **Aria voraus — aber anderes Modell.** Aria nutzt **systemd-Timers + HEARTBEAT** lokal auf VPS = unbegrenzte Runs, voller Filesystem-/Cookie-/MCP-Zugriff, persistenter State. SKAILE-Routines sind **Cloud, stateless** ("jeder Run klont Repo neu, lokale Dateien/Cookies NICHT verfügbar", nur claude/-Branches, harte Run-Limits). Arias Modell ist mächtiger und ohne Limits, aber an die VPS gebunden. - **Adoptable Pattern:** Die **3 fertigen Automation-Rezepte** (Mail-Triage nach Dringend/Aktion/Info, Social-Report, PR-Review-Checkliste) sind als Prompt-Templates für Arias eigene Timer wiederverwertbar — Format-Inspiration, nicht Mechanik. **GitHub-Event-Trigger** (`pull_request.opened`) ist ein Pattern, das Aria über systemd nicht nativ hat (bräuchte Webhook-Listener) — minor. - **SECURITY-FLAG (MITTEL, lehrreich):** Guide betont **"Routines laufen komplett autonom — kein Freigabe-Dialog, kein Rückfragen, Prompt muss extrem klar sein."** Das ist genau Arias yolo-Mode-Risiko. Bestätigt Arias aria-mode-toggle-Standing-Order (assist/auto/yolo). Connector-Tokens via Cloud-Env-Vars (`.env` wird nicht hochgeladen) — sauberes Pattern. ### 7. liste.skaile.de — Top 5 Claude Code Plugins - **Lehrt:** Plugin-Empfehlungsliste: (1) **Codex-Plugin** (OpenAI-Cross-Review), (2) **Awesome Design** (VoltAgent/awesome-design-md, 66 Design-Templates, 45k Stars), (3) **Auto Research** (uditgoenka-Fork, ARIS), (4) **Obsidian Skills** (kepano/obsidian-skills, vom Obsidian-CEO), (5) **Firecrawl CLI** (Anti-Bot Web Scraping). - **Tiefe:** Beginner-Intermediate, breit-aber-flach (Kuratierungs-Liste). - **Aria hat das?** - Codex-Cross-Review → **Aria voraus** (senior-review, code-review Skill, multi-source-Audit-Praxis). - Awesome Design → **Aria voraus** (design-lint mit 58 Regeln, frontend-design, ui-ux-pro-max mit 57 Font-Pairings/161 Palettes). VoltAgent-Repo evtl. als zusätzliche Template-Quelle prüfbar (low prio). - Auto Research → Duplikat von #4, Aria voraus. - **Obsidian Skills (kepano)** → **prüfenswert.** Aria hat obsidian-markdown + json-canvas + obsidian-bases Skills bereits. kepanos offizielle Skills (vom Obsidian-CEO) könnten Edge-Cases abdecken — aber wahrscheinlich schon abgedeckt. - **Firecrawl CLI** → **leicht neu.** Aria hat WebFetch/WebSearch + agent-browser/gstack. Firecrawls Anti-Bot + JS-Rendering + strukturierter Output ist robuster als WebFetch (das laut User-Anweisung halluzinieren kann). Open-Source-Variante ohne API-Key existiert. → **Adoptable: Firecrawl als robuster Scraping-Layer evaluieren** (already on integration-wishlist-Kandidat?). - **SECURITY-FLAG (GENERELL):** Liste empfiehlt blind-Install via "gib Claude den GitHub-Link und sag installier es" + `ultrathink`. Das ist **schlechte Hygiene** — widerspricht SKAILEs eigenen vorsichtigen Master-Prompts in anderen Guides. Jedes dieser Plugins müsste durch Arias Prompt-Injection-Scan + Repo-Audit (Standing Order). Codex-Plugin = zweiter LLM mit Repo-Zugriff = Injection-Oberfläche. --- ## Cluster-Verdict (gegen advanced Aria-User) **Tiefe:** Durchgehend **Einsteiger bis untere Mittelstufe**. Für einen advanced Aria-User ist 6 von 7 Guides Wiederholung von bereits Gebautem. SKAILEs Stärke ist **Didaktik und Marketing-Funnel**, nicht technische Tiefe. Kein einziger Guide geht über das hinaus, was Aria architektonisch schon hat — mit der einen Ausnahme NotebookLM-Capability. **Top 3 Takeaways:** 1. **NotebookLM-Audio-Overview/Cross-Notebook-Synthese** (notebook.skaile.de) — der einzige genuin neue Capability-Input. Audio-Briefing-aus-Brain prüfen, ABER nur über Arias dedizierten Google-Account (inoffizielle Endpoints, Cookie-Klartext). Lieber offizielle Google-API abwarten. 2. **Firecrawl CLI** (liste.skaile.de) — robuster Scraping-Layer (Anti-Bot, JS-Render, strukturiert) als Ergänzung zu WebFetch/WebSearch. Open-Source ohne Key. Low-effort-Evaluation wert → integration-wishlist. 3. **claude-mem HIGH-RISK-Bestätigung** (memory.skaile.de) — externe Validierung von Arias 3x-Reject. Port 37777 ohne Auth, Klartext-Keys, Memory-Injection. Als Referenz für Arias "warum eigenes Memory-System"-Verkaufsargument dokumentieren. **Bonus-Takeaway (Marketing):** SKAILEs Eval-Faustregeln (research.skaile.de: binär statt Skalen, 3-5 Kriterien, "Agent lernt sonst Antworten auswendig") sind sprachlich übernehmenswert für Arias eval-driven-agent-dev-Doku. **Security-Gesamtbild:** SKAILE ist überraschend sicherheitsbewusst (Audit-Hinweise, "erst-recherchieren"-Prompts) — AUSSER bei der Plugin-Liste, die blind-Install + ultrathink empfiehlt. 2 inoffizielle/coupling-riskante Tools (claude-mem HIGH, NotebookLM-MCP MITTEL) sind als COMPETITOR-Empfehlungen ein klares Differenzierungs-Argument für Aria: Arias Stack ist auditiert, gehärtet, ohne ungeauthte Daemons.