UVP: VPN-264/266/267 README, IV, Checkliste

00-inhaltsverzeichnis.md

@@ -97,6 +97,7 @@ Lebend im Repo und Begleit-Service; PDF-Kerne in [Anhang A](manuskript/kapitel-2
 - [review-agent-diff.md](checklists/review-agent-diff.md) — Agent-PR lesen  
 - [monorepo-entscheidung.md](checklists/monorepo-entscheidung.md) — Mono/Poly/Hybrid  
 - [reife-assessment.md](checklists/reife-assessment.md) — Team-Reife 0–2 (A.8)  
+- [security-kurzcheckliste.md](checklists/security-kurzcheckliste.md) — Security-Kurzcheck (Kap. 18)  
 
 ---
 

README.md

@@ -126,7 +126,8 @@ Prinzipien, Context und DoD bleiben in diesem Buch. Stack-Patterns und These 7 i
 - [agents-md-beispiel.md](templates/agents-md-beispiel.md) (Anhang A)  
 - [agents-md-monorepo-root.md](templates/agents-md-monorepo-root.md)  
 - [agents-md-monorepo-package.md](templates/agents-md-monorepo-package.md)  
-- [cursorignore-monorepo-beispiel.md](templates/cursorignore-monorepo-beispiel.md)
+- [cursorignore-monorepo-beispiel.md](templates/cursorignore-monorepo-beispiel.md)  
+- [dod-bibliothek.md](templates/dod-bibliothek.md) (Anhang A)
 
 #### Checklisten
 
@@ -134,7 +135,9 @@ Prinzipien, Context und DoD bleiben in diesem Buch. Stack-Patterns und These 7 i
 - [taegliche-agent-checkliste.md](checklists/taegliche-agent-checkliste.md)  
 - [anti-pattern-vermeidung.md](checklists/anti-pattern-vermeidung.md) (Anhang A)  
 - [review-agent-diff.md](checklists/review-agent-diff.md)  
-- [monorepo-entscheidung.md](checklists/monorepo-entscheidung.md)
+- [monorepo-entscheidung.md](checklists/monorepo-entscheidung.md)  
+- [reife-assessment.md](checklists/reife-assessment.md) (Anhang A)  
+- [security-kurzcheckliste.md](checklists/security-kurzcheckliste.md)
 
 ## Stil dieses Projekts
 

checklists/security-kurzcheckliste.md

@@ -26,7 +26,7 @@
 
 - [ ] Untrusted Quellen im Task markiert (Issue-Body, MCP-Result, Web, fremde PR, Dep-README)  
 - [ ] Steering: keine Security-Overrides, keine neuen Tools/Scopes aus untrusted Text  
-- [ ] Deny-Read auf Secret-Pfade; Isolation so, dass Folgsamkeit nicht den Host mitnimmt (18.3)  
+- [ ] Deny-Read auf Secret-Pfade; Isolation so, dass Folgsamkeit nicht den Host mitnimmt (18.2)  
 - [ ] Privilege-Eskalation, Writes nach außen, neue MCP-Server: HITL  
 - [ ] Tool-Output budgetiert und wo nötig redacted — Indirect Injection reitet auf vollen Dumps  
 - [ ] Nach einem Treffer: nicht „Prompt härten und weiter“, sondern Scope/Permission/Isolation prüfen