Bezpečnostní list
Zkontrolováno 26. 10. 2026Než balík pustím ven, projdou ho tři kontroly. Výsledky platí pro přesně ten soubor, který si stáhneš.
1. Antivirus
0 virů
Každý soubor v balíku prošel antivirem.
2. Programy, které si skill stáhne
žádné
Skill si z internetu žádné programy nestahuje.
3. Kontrolní agent
nic nebezpečného
Přečetl celý balík a hledal, jestli něco maže nebo posílá tvoje data jinam.
Zamčená instalace
- Skill si z katalogu npm nic neinstaluje. Běží na holém Node.js.
- Při spuštění se nic neinstaluje, takže se ani nic nespouští navíc.
- Mimo npm si skill nestahuje nic.
- Na Macu běží skill v krabici Clauda: zapisovat a chodit na internet smí jen tam, kam ho pustí nastavení skillu (co přesně, stojí v tomhle bezpečnostním listu), a hesla nečte. Na Windows krabice Clauda není, platí zamčené programy.
Čím je skill opatřenýVerze 1.0.1, licence, seznam změn, autorka.
- Verze
- 1.0.1 z 26. 10. 2026. Opravy a novinky dostaneš ve stejném balíku.
- Seznam změn
- V balíku je soubor CO-JE-NOVE.md, kde u každé verze stojí, co se změnilo.
- Licence
- Pro jednu osobu, dál se neposílá. Balík nese číslo tvého nákupu. Podmínky licence
- Autorka
- © 2026 Marcela Kramářová, BabičkaHackuje.cz
Technické věciPro ty, kdo to chtějí vědět podrobně. Používat skill můžeš i bez toho.
Jak se kontrolovalo
- Antivirus ClamAV prošel všech 16 souborů balíku: bez nálezu. Zná 3 628 192 virů, databáze z 26. 10. 2026.
- Kontrolní agent přečetl všech 16 souborů balíku: skripty řádek po řádku (registr domén a DNS, kontrola složky před nahráním, kontrola zveřejněného webu, připomínka do kalendáře, bezpečné stahování, povolené složky, profil, šuplík, uvítání), návod, příručka k registrátorům a platformám, uvítací stránka, nastavení krabice; u každého souboru kontrola na neviditelné a skryté znaky (žádné). Útoky zkoušené v počítači bez internetu (podvržené adresy do domácí sítě, přesměrování, volby pro curl v doméně, podvržené odkazy na jiné složky včetně „mrtvých“, řídicí znaky z cizích odpovědí, soubory s klíči ve složce webu), nálezy opraveny a útoky zopakované na opravené verzi; rady k e-mailu a DNSSEC porovnány s nápovědou Cloudflare, WEDOSu a CZ.NIC.
Kam se co posílá
Ven jde jen jméno tvé domény: do registru domén (CZ.NIC, u jiných koncovek rdap.org) a do DNS (Google Public DNS), a adresa tvého webu, když ho kontroluje. Nic nepřihlašuje a nic nikam nenahrává; web nahráváš ty. Co Claude čte a co ti píše, zpracovává firma Anthropic jako každý rozhovor s Claudem.
Co si stáhne
- Nic neinstaluje, žádné programy z npm.
- Z internetu čte jen veřejné údaje o tvé doméně a stránku tvého webu, nejvýš 5 MB na odpověď.
Co ukládá
Údaje o doméně do vystup/domena.json a poznámky CLAUDE.md do vlastní složky. Připomínku prodloužení domény (.ics) do šuplíku Moje práce s Claudem, nebo do vlastní složky. Do složky webu jen jeden soubor _headers, když nahráváš na Cloudflare (schová náhradní adresu …pages.dev před vyhledávači).
Co nedělá
- Nekupuje doménu ani hosting a nic neplatí.
- Nepřihlašuje se za tebe a hesla nepotřebuje; upozorní tě, co na snímcích obrazovky zakrýt.
- Nemaže nic tvého.
- Nespouští žádný program kromě node, curl (čtení veřejných údajů a tvého webu) a otevření stránky v prohlížeči.
- Do domácí sítě (router, tiskárna) nesmí, ani kdyby ho tam něco posílalo.
- Neobsahuje skryté pokyny pro Clauda ani neviditelné znaky.
Co se ověřit nedalo
- Krabice Clauda (.claude/settings.json) je nastavená podle návodu Anthropicu, na skutečném Macu zatím vyzkoušená není; na Windows krabice Clauda není.
- Že Cloudflare u webu nahraného přetažením respektuje soubor _headers, dokumentace výslovně neříká; skill to po nahrání změří.
Co list neslibuje: antivirus pozná jen viry, které už zná, a kontrola platí pro tuhle verzi balíku. Každou novou verzi proto kontroluju znovu. Máš otázku? Napiš mi.
Tvůj další krok · 8. krok cesty k vlastnímu webu
Web podle zákona a pošta, co nepadá do spamu
Změří tvůj web zvenku: zásady ochrany údajů, lištu s cookies, měřicí kódy, formuláře, údaje o podnikateli a nastavení pošty na doméně. Ke každé věci řekne, co píše zákon nebo úřad, i s odkazem, a provede tě opravou.
Podívat se na další krokJak začít
Čtyři kroky s obrázky, i když jsi s agentem poprvé
Stáhneš, napíšeš agentovi jednu větu, on udělá zbytek.
- Potřebuješ Claude CodeProgram do počítače, který skill přečte a udělá práci. Stojí 20 dolarů měsíčně (asi 460 Kč), platíš jim, ne mně.Stáhnout Claude Code
Než začneš: skill jede jen v Claude Code
Celé nastavení Clauda krok po kroku1. Claude Code je jen v placené verziZdarma funguje jen Chat, a v Chatu skill nepojede. Potřebuješ Claude Pro za 20 dolarů měsíčně, platíš přímo jim.2. V aplikaci přepni na Code, ne ChatNahoře vlevo jsou dvě ikonky. Bublinky jsou Chat, značka</>je Code. Klikni na ni.
3. Vyber, že agent pracuje v tvém počítačiU řádku, kam píšeš, se vybírá, kde agent pracuje. Vyber svůj počítač (anglicky Local), ne cloud. Jen tak najde skill ve Stažených souborech.4. Model: na skill Opus 5.5U řádku, kam píšeš, se vybírá i model. Na skill doporučuju Opus 5.5, je nejsilnější. Na drobnosti ti stačí i slabší model a ušetříš si měsíční limit. - Stáhni si balík a rozbal hoPo zaplacení klikneš na odkaz a balík se stáhne. Najdeš ho ve Stažených souborech (končí na .zip). Na Macu na něj dvakrát klikni. Na Windows na něj klikni pravým tlačítkem, vyber Extrahovat vše a potvrď. Vznikne složka Zveřejni web. Nic v ní nepřejmenovávej.
- Otevři agenta přímo v té složceV Claude Code vyber složku, ve které má agent pracovat (tlačítko se složkou), a vyber Zveřejni web, kterou jsi právě rozbalila. Když se zeptá, jestli složce důvěřuješ, řekni ano.
- Vlož mu tuhle větuPřečti si v téhle složce soubor SKILL.md a udělej, co v něm stojí.

- Odpovídej muSoubor si najde sám. Pak se ptá a ty odpovídáš. Když to udělá špatně, řekneš mu to.
Co svého agenta jednou naučíš, umí napořád.Příště mu stačí říct, co chceš — skill už zná. A čím víc mu o sobě řekneš, tím víc to bude vypadat jako od tebe.
Takhle si s agentem povídáš
Agent se ptá, ty odpovídáš
- TyMám web ve složce a doménu u WEDOSu. Jak ho dostanu na internet?
- AgentPodívala jsem se: adresu máš u WEDOSu, vyprší 4. 10. 2027 a běží na ní e-mail. Ten při změnách ohlídám. Web nahrajeme zdarma na Cloudflare, přetažením složky.
- TyA co když něco rozbiju?
- AgentKlikáš ty, já ti ukazuju kde. Než cokoli přepneš, porovnáme záznamy pošty. Na konci změřím, že web běží se zámečkem.
Co se lidi ptají
Mám web na Shoptetu. Je to i pro mě?
Kolik zaplatím?
Přihlásí se za mě někam?
Nerozbije se mi e-mail?
Funguje to na Macu i na Windows?
Mám ChatGPT. K čemu je mi tohle?
Chceš to vidět naživo, než si to vezmeš?
Ukazuju to na webináři zdarma
