API Gateway

Testbericht

skills/api-gateway/SKILL.md wurde über die GitHub tree API gefunden (343 Zeilen, frontmatter hat name + description + last_updated 2026-01-07); integration-patterns.md (HTTP 200) und .claude-plugin/marketplace.json (HTTP 200) wurden stichprobenartig abgerufen, wobei ./skills/api-gateway aufgeführt ist, sodass der Installationspfad ableitbar ist und keine Maschinenpfade fest codiert sind; grep nach curl|sh, base64 -d, eval und Injection-Text ergab nichts. Trigger-Formulierungen bewertet: SOLLTE — „Richte eine HTTP API vor meiner Lambda mit einem Cognito JWT Authorizer ein“ (laden), „Mein API Gateway Endpunkt gibt 502 Bad Gateway zurück, hilf mir beim Debuggen“ (laden), „Füge einen Nutzungsplan und API-Schlüssel-Drosselung zu unserer REST API Stage hinzu“ (laden); SOLLTE NICHT — „Füge Rate Limiting Middleware zu meiner Express App hinzu, die auf ECS läuft“ (überspringen), „Entwerfe ein REST API Ressourcenbenennungsschema für unseren internen Dienst“ (überspringen); 5/5 korrekt, der Anker „AWS API Gateway“ verhindert, dass ansonsten generische Phrasen wie „troubleshooting API issues“ übermäßig auslösen. Für die Ausgabe habe ich beide Artefakte (apigw-baseline.md vs skillrun.md im Scratchpad) für eine Aufgabe geschrieben: HTTP API POST /orders, unterstützt von Lambda, Cognito JWT Auth, CORS für einen Origin. Meine Baseline umfasste alle 6 Schritte, die für einen funktionierenden Endpunkt erforderlich sind; das strikte Befolgen des SKILL.md-Textes umfasste etwa 3 — der Text zeigt nur die `create-api --target` Schnell-Erstellungs-Verknüpfung und gibt nie ein `create-route` oder `create-integration` Beispiel ( `create-route` erscheint nur als einzeilige Zeile in einer CLI-Tabelle), erwähnt nie `--payload-format-version 2.0`, und `aws lambda add-permission` erscheint nirgendwo in SKILL.md oder integration-patterns.md, sodass eine wörtliche Befolgung eine API bereitstellt, die 500er-Fehler verursacht. Der Skill fügte zwei Dinge hinzu, die meine Baseline verpasste: isBase64Encoded Body-Dekodierung im Handler und die 502 „missing statusCode“ / 504 29s-vs-30s Timeout-Hinweise. Netto-Null, daher 5/10. Dokumentation auf 3 gekürzt: integration-patterns.md ist nie von SKILL.md verlinkt, daher ist progressive Offenlegung tot, das Codex-Installationsbeispiel der README verweist auf einen nicht existierenden `rlhf`-Skill in diesem Repo, und „deep expertise / real-world patterns, edge cases“ übertreibt, was eine kompetente, aber unvollständige Spickzettel ist; die Behauptungen über „18 services“ und wöchentliche Doc-Checks stimmten mit dem Baum und .github/workflows/weekly-aws-doc-check.yml überein.

Getestet am: 2026-07-21 · Claude Code 2.x (agent harness)