Live-Webinar auf EnglischWebinar mit Jason Lee, Mi., 14. Okt.Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkAnmelden

Eine Regeldatei ändert nichts. Gemessen.

Derselbe Agent, dieselben dreißig Tickets: 2,28 gebrochene Regeln pro Ticket ohne Datei, 2,27 mit einer von Hand gepflegten.

Was jedes Setup gebrochen hat.

Gebrochene Regeln pro Ticket, gleicher Agent, gleiche Aufgaben.
  • Ohne Tool2,28
  • Eine Regeldatei, von Hand gepflegt2,27
  • Eine perfekte Regeldatei, Wort für Wort0,95
  • VibeDefend0,28

Kontrollierte Studie, 24. August 2026. Studie lesen

In der Datei. Trotzdem gebrochen.

Eine Datei wird zu Beginn der Sitzung gelesen. Eine Regel zählt an einer Zeile, viele Schritte später.

  • An der Zeile

    Vor jeder Änderung die Regeln für die geänderte Datei.

  • Aus Ihrem Code

    Aus Ihrem Code vorgeschlagen, einmal freigegeben. Keine Datei zu pflegen.

  • In jedem Agenten

    Dieselben Regeln in allen fünf Coding-Agenten.

Selbst perfekt endet die Datei bei 64 %.

Wort für Wort eingefügt, wurden die Regeln 7 von 11 Mal exakt angewendet. An der Zeile geliefert: 11 von 11.

64%

der Regeln exakt angewendet, perfekte Regeldatei

100%

mit VibeDefend, gleiche Aufgaben

Geliefert heißt nicht eingehalten.

Einmal wurde eine dreizehnmal gelieferte Regel trotzdem rückgängig gemacht. Deshalb wird jede Änderung auch vor dem Commit geprüft.

Im Detail

Fragen zu Regeldateien.

Soll ich meine CLAUDE.md oder AGENTS.md löschen?
Nein. Behalten Sie, was dem Agenten bei der Arbeit hilft, etwa Build-Befehle und Konventionen. Regeln, die gelten müssen, werden besser an der Zeile geliefert: In der Studie änderte die Datei allein nichts Messbares.
Was kostet das Liefern der Regeln an Tokens?
Rund 18 % mehr Tokens pro Ticket in der Studie. Gegenüber einer perfekten Regeldatei waren die Kosten gleich, bei 11 von 11 angewendeten Regeln statt 7.
Wie wurde die Studie durchgeführt?
Derselbe Agent (Claude Opus 5) bearbeitete dieselben dreißig Tickets ohne Tool, mit einer Regeldatei und mit VibeDefend; verblindete Auditoren bewerteten jeden Diff. Protokoll, Transkripte und Audits sind öffentlich.
Mit welchen Agenten funktioniert es?
Der Installer richtet Claude Code, Cursor, Windsurf, GitHub Copilot und OpenAI Codex ein. Die Regeln erreichen alle fünf; die Guardrails laufen in Claude Code, Cursor und Codex.

Ihre Regeln, an der Zeile.

Ein Befehl. Alle Agenten. Keine Kreditkarte.

npx -y @cybedefend/vibedefend@latest install

  • Claude CodeClaude Code
  • CursorCursor
  • WindsurfWindsurf
  • GitHub CopilotGitHub Copilot
  • OpenAI CodexOpenAI Codex