Bezpečnostní list
Zkontrolováno 26. 10. 2026Než balík pustím ven, projdou ho tři kontroly. Výsledky platí pro přesně ten soubor, který si stáhneš.
1. Antivirus
0 virů
Každý soubor v balíku prošel antivirem.
2. Programy, které si skill stáhne
žádné
Skill si z internetu žádné programy nestahuje.
3. Kontrolní agent
nic nebezpečného
Přečetl celý balík a hledal, jestli něco maže nebo posílá tvoje data jinam.
Zamčená instalace
- Skill si z katalogu npm nic neinstaluje. Běží na holém Node.js.
- Při spuštění se nic neinstaluje, takže se ani nic nespouští navíc.
- Mimo npm si skill nestahuje nic.
- Na Macu běží skill v krabici Clauda: zapisovat a chodit na internet smí jen tam, kam ho pustí nastavení skillu (co přesně, stojí v tomhle bezpečnostním listu), a hesla nečte. Na Windows krabice Clauda není, platí zamčené programy.
Čím je skill opatřenýVerze 1.0.1, licence, seznam změn, autorka.
- Verze
- 1.0.1 z 26. 10. 2026. Opravy a novinky dostaneš ve stejném balíku.
- Seznam změn
- V balíku je soubor CO-JE-NOVE.md, kde u každé verze stojí, co se změnilo.
- Licence
- Pro jednu osobu, dál se neposílá. Balík nese číslo tvého nákupu. Podmínky licence
- Autorka
- © 2026 Marcela Kramářová, BabičkaHackuje.cz
Technické věciPro ty, kdo to chtějí vědět podrobně. Používat skill můžeš i bez toho.
Jak se kontrolovalo
- Antivirus ClamAV prošel všech 15 souborů balíku: bez nálezu. Zná 3 628 192 virů, databáze z 26. 10. 2026.
- Kontrolní agent přečetl všech 15 souborů balíku řádek po řádku ve třech kolech kontroly (kontrola webu a pošty, přehled, podklady pro zásady, šuplík, profil, uvítání, návod, příručka se zdroji, nastavení krabice), u každého kontrola znak po znaku na neviditelné a skryté znaky (žádné); útoky a pasti zkoušené v počítači bez internetu na zkušebním webu (přesměrování a domény do domácí sítě včetně triku se zpětným lomítkem, obří a zabalené odpovědi, stránky s neuzavřenými značkami), každé tvrzení o zákoně porovnané s příručkou se zdroji; nálezy ze všech kol opravené a zkoušky zopakované.
Kam se co posílá
Skill nic nikam neposílá. Na tvůj web se jen dívá (úvod a stránky, na které z něj vedou odkazy) a veřejný seznam nastavení domén dns.google se ptá jen na jméno tvé domény, nikdy na celý e-mail. Do tvé domácí sítě (router, tiskárna) nesmí, ani kdyby ho tam web posílal, ani přes vlastní doménu. Co Claude čte a co ti píše, zpracovává firma Anthropic jako každý rozhovor s Claudem.
Co si stáhne
- Nic neinstaluje, žádné programy z npm.
- Z internetu čte jen stránky tvého webu (nejvýš 15 MB na jednu odpověď) a záznamy tvé domény z dns.google.
Co ukládá
Pracovní soubory do vystup/ a poznámky CLAUDE.md do vlastní složky. Přehled WEB-PODLE-ZAKONA.html a PODKLADY-PRO-ZASADY.html do šuplíku Moje práce s Claudem, nebo do vlastní složky. Adresu webu a platformu do společného profilu ~/.babicka-profil/profil.json.
Co nedělá
- Nic nemění na tvém webu ani u domény, žádný formulář neodesílá, nikam se nepřihlašuje.
- Nemaže nic tvého, jen své dočasné soubory.
- Nespouští žádný program kromě node, curl (čtení webu, bez tvého osobního nastavení curlu) a otevření stránky v prohlížeči.
- Do přehledu ani do podkladů nejde text z webu jako kód, jen jako obyčejný text.
- Nepíše hotové zásady ani obchodní podmínky a nevydává se za právní radu; co jisté není, řekne nahlas.
- Nečte hesla ani klíče; na Macu jim krabice Clauda brání i v přístupu.
- Neobsahuje skryté pokyny pro Clauda ani neviditelné znaky.
Co se ověřit nedalo
- Krabice Clauda (.claude/settings.json) je nastavená podle návodu Anthropicu, na skutečném Macu zatím vyzkoušená není; na Windows krabice Clauda není.
- Jestli se měření na webu spustí až po souhlasu, skill z kódu stránky nepozná; ověřuje se s klientkou v prohlížeči.
- Na starším curlu (verze 7) se velikost odpovědi bez udané délky hlídá až po stažení; Windows 10 a 11 i nové Macy mají curl 8 (neověřeno na každém počítači).
Co list neslibuje: antivirus pozná jen viry, které už zná, a kontrola platí pro tuhle verzi balíku. Každou novou verzi proto kontroluju znovu. Máš otázku? Napiš mi.
Tvůj další krok · 7. krok cesty k vlastnímu webu
Kostra webu: bezpečnost, Google a AI
Změří tvůj web zvenku, tak jak ho vidí Google a umělá inteligence, řekne lidsky, co chybí, a provede tě opravou na Wixu, Shoptetu, Shopify, WordPressu, Webnode i na vlastním webu.
Podívat se na další krokJak začít
Čtyři kroky s obrázky, i když jsi s agentem poprvé
Stáhneš, napíšeš agentovi jednu větu, on udělá zbytek.
- Potřebuješ Claude CodeProgram do počítače, který skill přečte a udělá práci. Stojí 20 dolarů měsíčně (asi 460 Kč), platíš jim, ne mně.Stáhnout Claude Code
Než začneš: skill jede jen v Claude Code
Celé nastavení Clauda krok po kroku1. Claude Code je jen v placené verziZdarma funguje jen Chat, a v Chatu skill nepojede. Potřebuješ Claude Pro za 20 dolarů měsíčně, platíš přímo jim.2. V aplikaci přepni na Code, ne ChatNahoře vlevo jsou dvě ikonky. Bublinky jsou Chat, značka</>je Code. Klikni na ni.
3. Vyber, že agent pracuje v tvém počítačiU řádku, kam píšeš, se vybírá, kde agent pracuje. Vyber svůj počítač (anglicky Local), ne cloud. Jen tak najde skill ve Stažených souborech.4. Model: na skill Opus 5.5U řádku, kam píšeš, se vybírá i model. Na skill doporučuju Opus 5.5, je nejsilnější. Na drobnosti ti stačí i slabší model a ušetříš si měsíční limit. - Stáhni si balík a rozbal hoPo zaplacení klikneš na odkaz a balík se stáhne. Najdeš ho ve Stažených souborech (končí na .zip). Na Macu na něj dvakrát klikni. Na Windows na něj klikni pravým tlačítkem, vyber Extrahovat vše a potvrď. Vznikne složka Web podle zákona. Nic v ní nepřejmenovávej.
- Otevři agenta přímo v té složceV Claude Code vyber složku, ve které má agent pracovat (tlačítko se složkou), a vyber Web podle zákona, kterou jsi právě rozbalila. Když se zeptá, jestli složce důvěřuješ, řekni ano.
- Vlož mu tuhle větuPřečti si v téhle složce soubor SKILL.md a udělej, co v něm stojí.

- Odpovídej muSoubor si najde sám. Pak se ptá a ty odpovídáš. Když to udělá špatně, řekneš mu to.
Co svého agenta jednou naučíš, umí napořád.Příště mu stačí říct, co chceš — skill už zná. A čím víc mu o sobě řekneš, tím víc to bude vypadat jako od tebe.
Takhle si s agentem povídáš
Agent se ptá, ty odpovídáš
- AgentProdáváš lidem, nebo jen firmám? A z jaké adresy píšeš zákaznicím?
- TyLidem i firmám. Píšu z info@ na své doméně, doménu mám u WEDOSu.
- AgentZměřila jsem web i doménu. IČO i odkaz na Českou obchodní inspekci máš. Chybí odkaz na zásady ochrany údajů a u domény nastavení SPF a DMARC, takže tvoje e-maily snáz padají do spamu.
- TyCo je SPF? Zvládnu to?
- AgentSeznam, kdo smí posílat e-maily za tvou doménu. Provedu tě u WEDOSu po jednom kliknutí. Hesla mi nedáváš, klikáš ty.
Co se lidi ptají
Je to právní rada?
Potřebuju na webu lištu s cookies?
Napíše mi zásady ochrany osobních údajů?
Proč mi e-maily padají do spamu?
Funguje to na Shoptetu, Wixu a WordPressu?
Mám ChatGPT. K čemu je mi tohle?
Chceš to vidět naživo, než si to vezmeš?
Ukazuju to na webináři zdarma
