Inhaltsrichtlinien

Stand: 16. Oktober 2026

Denofy lebt davon, dass man Paketen vertrauen kann. Diese Regeln gelten für Pakete, Beschreibungen, READMEs, Bewertungen, Collections und Profile.

Nicht erlaubt#

• Schadcode und Täuschung: Code oder Anweisungen, die Daten stehlen, Zugangsdaten oder Umgebungsvariablen ausleiten, Systeme beschädigen, Hintertüren öffnen oder Sicherheits­prüfungen absichtlich umgehen.
• Prompt-Injection: versteckte oder irreführende Anweisungen, die einen Agenten gegen die Interessen seiner Nutzerin oder seines Nutzers handeln lassen.
• Irreführende Pakete: Namen, Beschreibungen oder Inhalte, die ein anderes Paket, eine Marke oder eine Person nachahmen (Typosquatting, Impersonation).
• Rechtsverletzungen: Inhalte ohne die nötigen Rechte, Verletzung von Urheber- oder Markenrechten, personenbezogene Daten Dritter.
• Rechtswidrige Inhalte: Hassrede, Gewaltaufrufe, Belästigung und andere nach deutschem oder EU-Recht rechtswidrige Inhalte.
• Spam: massenhaft ähnliche Pakete, Werbung ohne Funktion, manipulierte Bewertungen oder Downloadzahlen.

Erwartet#

• Eine ehrliche Zusammenfassung: Was tut das Paket, welche Werkzeuge braucht es, führt es Skripte aus?
• Eine Lizenz und ein öffentlich einsehbares Repository.
• Ausnahmen in denofy.yml nur mit nachvollziehbarer Begründung.

Import fremder Repositories#

Sie dürfen Skills, Regeln oder Subagents aus Repositories anderer Personen importieren, wenn alle folgenden Bedingungen erfüllt sind:

1. Freie Lizenz: Das Repository steht nachweislich unter einer freien Lizenz, die Weitergabe erlaubt. Zugelassen sind MIT, Apache-2.0, BSD-2-Clause, BSD-3-Clause, ISC, 0BSD, Unlicense, CC0-1.0, CC-BY-4.0 und CC-BY-SA-4.0 (Liste in der Dokumentation). Ohne Lizenz oder mit einer anderen Lizenz ist der Import fremder Repositories nicht möglich.
2. Lizenzangabe: Die Lizenz ist Pflichtangabe. Denofy gleicht sie automatisch mit der LICENSE-Datei bzw. dem SPDX-Feld des Repositorys ab. Bei Abweichungen erhält das Paket kein „verified“-Siegel, sondern einen Hinweis.
3. Namensnennung: Ursprüngliche Autorinnen und Autoren, das Quell-Repository und der Pfad werden angegeben und auf der Paketseite angezeigt („Original von …, importiert von …“). Die Lizenzdatei und Urheberrechtsvermerke bleiben unverändert im Paket.
4. Keine Vereinnahmung: Der Paketname, die Beschreibung und das Profil dürfen nicht den Eindruck erwecken, Sie seien die Autorin oder der Autor.

Die ursprünglichen Autorinnen und Autoren können ein importiertes Paket jederzeit übernehmen („Claim“): Wer sich per GitHub als Inhaberin, Inhaber oder Collaborator des Quell-Repositorys ausweist, wird Eigentümerin bzw. Eigentümer des Pakets.

Takedown#

Möchten Sie als Rechteinhaberin oder Rechteinhaber nicht, dass Ihr Werk auf Denofy angeboten wird, nutzen Sie das Meldeformular (ohne Anmeldung) oder schreiben Sie an contact@utherstudios.com. Wir sperren importierte Pakete bei berechtigten Takedown-Anfragen unverzüglich und informieren die Person, die das Paket importiert hat, mit Begründung.

Melden und Entscheidungen#

Verstöße melden Sie über „Melden“ auf der Paketseite, ohne Konto über das Meldeformular oder per E-Mail an contact@utherstudios.com. Sie erhalten eine Eingangsbestätigung und unsere Entscheidung per E-Mail. Wir prüfen jede Meldung und können Versionen blockieren, Pakete ausblenden oder löschen und Konten sperren. Betroffene erhalten eine Begründung (Art. 17 DSA) in der App und per E-Mail. Gegen Entscheidungen können Betroffene sowie meldende Personen innerhalb von sechs Monaten über das Widerspruchsformular Widerspruch einlegen; über den Widerspruch entscheidet eine Person, nicht ein Automatismus. Wie Moderation technisch abläuft, steht unter Moderation. Unsere Kontaktstelle nach dem DSA finden Sie unter Kontaktstelle.