Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add yadimon/steuer-spar-erklaerung-mcp --skill steuer-spar-erklaerunggit clone --depth 1 https://github.com/yadimon/steuer-spar-erklaerung-mcpWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/yadimon/steuer-spar-erklaerung-mcp/steuer-spar-erklaerung)<a href="https://agentmods.dev/skills/yadimon/steuer-spar-erklaerung-mcp/steuer-spar-erklaerung"><img src="https://agentmods.dev/badge/skills/yadimon/steuer-spar-erklaerung-mcp/steuer-spar-erklaerung/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/yadimon/steuer-spar-erklaerung-mcp/steuer-spar-erklaerung"><img src="https://agentmods.dev/badge/skills/yadimon/steuer-spar-erklaerung-mcp/steuer-spar-erklaerung.svg" alt="Reviewed on agentmods" width="80" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00070 | $0.02933 |
| Opus 5.5 | $0.00028 | $0.01173 |
| Sonnet 5.5 | $0.00014 | $0.00587 |
| Haiku 4.5 | $0.00007 | $0.00293 |
Grade A, and why
steuer-spar-erklaerung scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 8d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 198 lines — stays where its author put it; the contents beside it link to each section on GitHub.
SteuerSparErklärung sicher bearbeiten
Arbeite mit technisch unerfahrenen Nutzern standardmäßig auf Deutsch. Merke dir den ursprünglichen Auftrag und bleibe read-only, bis eine konkrete Änderung ausdrücklich freigegeben wurde.
Immer zuerst: MCP-Preflight
Beginne jeden Auftrag mit dem echten MCP-Tool sse_preflight. Es bündelt
Arbeitsbereich, Produktprofil und Laufzeit, startet aber weder einen Steuerfall
noch eine Fachoperation.
- Bei
ok=trueundready=truemitsse_instancesden Arbeitsfall binden. - Bei einem stabilen Blocker genau dem angegebenen
nextToolfolgen. Keine Pfade, Prozesse oder Konfigurationen raten. - Bei API-Startfehler keine zweite API starten und keinen Prozess nach Namen beenden. Fremde, alte oder unklare Portinhaber bleiben ein sicherer Stopp.
- Fehlt jedes
sse_*-Tool, keine Steuerdaten lesen und nichts installieren oder am System ändern. Melde, dass Plugin/MCP in diesem Client nicht geladen ist, bitte um Neustart/Reload und verweise bei weiterem Fehler auf die Installationsanleitung.
Setze danach den ursprünglichen Auftrag fort. Ein bestandener Preflight ist keine Freigabe für spätere Navigationen oder Mutationen; jeder API-Aufruf prüft seine Bindungen erneut.
First run
Ist Fall oder Belegumfang noch unklar, lies references/first-run.md. Der kurze Wizard behält den ursprünglichen Auftrag, stellt höchstens eine Frage pro Nachricht und lässt einen eindeutig geöffneten Fall gewinnen. Andernfalls bestätigt er Fall und vollständige Belegquellen. Nach Bestätigung des sicheren Plans setzt er den ursprünglichen Auftrag fort.
Bereits beantwortete Fragen nicht erneut stellen. Der First run darf keine Installerbefehle als Standardaktion ausführen, keine Clientkonfiguration verändern und keine versteckte Systemänderung vornehmen.
Harte Grenzen
Diese Regeln gelten auch auf ausdrücklichen Wunsch:
- Niemals über ELSTER senden, übermitteln, bestätigen oder abschließen. Keinen Versandklick und keinen Umgehungsweg vorbereiten.
- Originale und übermittelte Falldateien niemals löschen, überschreiben,
umbenennen oder verschieben. Archive sind nur über den ausdrücklich
beauftragten, inventar- und hashgebundenen
sse_archive_cases-Vertrag zulässig. - Ein bereits eindeutig geöffneter Fall ist der Arbeitsfall. Nie still einen anderen öffnen. Bei mehreren offenen Fällen genau eine Auswahlfrage stellen.
- Eine Arbeitskopie,
save_as, Schließen oder Verwerfen ist keine implizite Sicherheitsmaßnahme und braucht einen ausdrücklichen Auftrag. - Ändern ist nicht Speichern.
sse_saveodersse_save_asnur nach einem getrennten ausdrücklichen Speicherauftrag für den exakt gebundenen Fall. - Vor der ersten dirty-fähigen Navigation oder Mutation den aktuellen Dateistand einmal je unverändertem Disk-Hash privat sichern. Vor jedem Schreiben Fallreferenz, PID/HWND, Hash und Backupbindung erneut prüfen.
- Jede Fensterbindung muss den frisch gelesenen
HWNDdes eindeutig gebundenen Falls verwenden; bei jeder Abweichung fail-closed stoppen. - Erfolg nur nach strukturiertem Readback behaupten. Ein Exitcode, Klick oder sichtbarer Wert allein genügt nicht.
- API-Sperren nie mit freier Maus/Tastatur, Koordinaten, direktem Worker oder wiederholtem Probieren umgehen.
- Bei Hash-, Ziel-, Dialog-, Transport- oder Readback-Abweichung ohne Retry stoppen. Eine möglicherweise ausgeführte Mutation nie blind wiederholen.
What ships with it
9 files beside SKILL.md in the same directory: the scripts, references and assets a skill reads on demand. Not counted in the per-session cost; read them before you install if any of them is executable.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 8d ago Changed · +23 lines becba4598ca1
- 1mo ago Changed · +14 lines 1c3f7e719459
- 1mo ago Changed · -338 lines · -37 tokens per session 74a342e4015c
- 1mo ago First seen · 499 lines · 107 tokens per session scan A 4eacaeb110e1
steuer-spar-erklaerung is a skill published in the GitHub repository yadimon/steuer-spar-erklaerung-mcp (0 stars, last pushed today), licensed MIT. It adds 70 tokens to every session and 2,933 once invoked, about $0.0003 per session on Opus 5.5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other skills, from other repositories
okx-cex-trade
Use when the user asks to 'buy BTC', 'sell ETH', 'place a limit order', 'place a market order', 'cancel my order', 'amend my order', 'long BTC perp', 'short ETH swap', 'open a position', 'close a position', 'set take profit', 'limit take profit', 'immediate TP', 'set stop loss', 'self-trade prevention', 'stpMode'…
okx-cex-portfolio
This skill should be used when the user asks about 'account balance', 'how much USDT do I have', 'my funding account', 'show my positions', 'open positions', 'position P&L', 'unrealized PnL', 'closed positions', 'position history', 'realized PnL', 'account bills', 'transaction history', 'trading fees', 'fee tier'…
okx-sentiment-tracker
Use this skill when the user asks about: 'any crypto news', 'latest news', 'market update', 'daily briefing', 'BTC news', 'ETH news', 'news on SOL', 'search SEC ETF', 'regulation news', 'Bitcoin halving', 'is BTC bullish or bearish', 'coin sentiment', 'sentiment trend', 'trending coins', 'top bullish coins', 'bearish…
okx-cex-earn
A tool for managing several earning products on OKX, including savings, lending, staking, DeFi, Dual Investment, and AutoEarn. These products can use deposited cryptocurrency to generate returns, with terms that vary by product.
okx-cex-market
Use this skill when the user asks for: price of any asset, ticker, order book, candles, OHLCV, funding rate, open interest, OI change scanner, market screener (top movers, high-volume, newly listed), mark price, index price, recent trades, instrument list, stock tokens, metals prices (gold, XAU, XAG), commodities…
okx-cex-smartmoney
An OKX tool for studying activity from high-performing traders, sometimes called “smart money.” It shows trader rankings, positions, trades, past results, and combined signals.