diff --git a/CLAUDE.md b/CLAUDE.md
index 25b2d1b..19bd59d 100644
--- a/CLAUDE.md
+++ b/CLAUDE.md
@@ -150,3 +150,8 @@ git push origin main
 
 **Gestartet:** 2026-08-16
 **Entwickler:** EinsamerWolfDH
+
+## 🛡️ MCP/SKILL-POLICY (Pflicht!)
+- Vor JEDER Installation von MCPs/Skills/Plugins: Quelle + Netzwerk + Berechtigungen prüfen
+- GRÜN = installieren/behalten · ROT = ablehnen/deinstallieren
+- Keine npx -y-Pakete ohne Prüfung, keine Drittanbieter mit Datenabfluss