Was ist Everything Claude Code (ECC)?

Everything Claude Code, kurz ECC, ist ein Open Source Performance System für KI Coding Agents. Das MIT lizenzierte Repository von Affaan Mustafa bündelt Skills, Agents, Hooks, Rules und einen Security Scanner in einer Installation und läuft in Claude Code, OpenCode, Codex, Cursor, Kimi Code und weiteren Harnesses. Im Oktober 2026 steht das Projekt unter dem neuen Repo Namen affaan-m/ECC bei rund 270.000 GitHub Stars.

Der Kern ist ein großer Pool an Agents und Skills, ein Hook System, MCP Konfigurationen und der Security Scanner AgentShield mit 102 Regeln. Statt Skills, Rules und Hooks jedes Mal selbst zu schreiben, holen sich Teams mit ECC geprüfte Workflow Patterns, die über mehrere Harnesses hinweg funktionieren. Die zentralen Skills decken Test Driven Development, Security Reviews, Continuous Learning, Iterative Retrieval und Verification Loops ab.

ECC entstand aus monatelanger täglicher Praxisarbeit und gewann den Cerebral Valley x Anthropic Hackathon im Februar 2026 für AgentShield. Seit Version 2.0 vom Juni 2026 versteht sich das Projekt als Agent Harness Operating System. Die aktuelle Linie 2.2 bringt ein geführtes Setup für Claude Code, Codex und Kimi Code. Daneben gibt es eine kommerzielle GitHub App für Repo Automatisierung. Hauptsponsor ist CodeRabbit.

Bei NCA arbeiten wir täglich mit OpenCode als Coding Agent, kombiniert mit Open Weight Modellen aus der Cloud und kleinen lokalen Modellen über Ollama. Claude Code kennen wir aus unseren Coding Schulungen, in denen Teilnehmer ihr Setup frei wählen. Dadurch kennen wir Skills, Hooks und Konfigurations Patterns in beiden Welten und können einordnen, welche ECC Komponenten für welches Team Sinn ergeben und welche nur Overhead bringen.

Im NCA Vibe Coding Consulting helfen wir Teams, ECC gegen Ansätze wie BMAD Method oder OpenSpec einzuordnen, prüfen die Sicherheit von KI generiertem Code mit Scannern wie AgentShield und begleiten das Onboarding neuer Vibe Coder. Im NCA KI Workshop für Developer geht es genau um diese Harness Fragen. Auch wenn ECC nicht für jedes Team passt, lassen sich einzelne Skills wie tdd-workflow oder security-review meistens isoliert nutzen.

ECC wächst schneller als fast jedes andere Projekt im KI Coding Umfeld. Seit dem Frühjahr haben sich vier Dinge geändert, die für deine Installation wichtig sind:

• Neuer Repo Name: Das Projekt heißt auf GitHub jetzt affaan-m/ECC. Alte Links auf everything-claude-code leiten weiter, in neuen Befehlen steht der neue Name.
• Version 2.0 im Juni 2026: Mit dem stabilen Release beschreibt sich ECC als Agent Harness Operating System, inklusive Control Plane, Worktree Lifecycle Service und Orchestrierungs Agents.
• Version 2.2 Ende August 2026: Ein geführtes Setup für Claude Code, Codex und Kimi Code, die Abstimmung auf Antigravity 2.0 und eine Bridge zur Nasiko CLI. Anfang Oktober lag die Linie bei 2.2.3.
• Reichweite: Rund 270.000 GitHub Stars und über 40.000 Forks Anfang Oktober 2026, gegenüber rund 178.000 Stars im Mai.

Für bestehende Installationen heißt das: Prüfe, über welchen Weg ECC bei dir installiert ist, bevor du das geführte Setup startest. Doppelte Installationswege im selben Harness sind die häufigste Fehlerquelle.

ECC ist mehr als ein Skill Pack. Das Repository affaan-m/ECC, früher everything-claude-code, bündelt sechs Bausteine, die zusammen einen kompletten Workflow für KI Coding Sessions abbilden. Jeder Baustein lässt sich einzeln übernehmen oder im Verbund installieren.

• Agents: Spezialisierte Subagents wie planner, architect, code-reviewer, security-reviewer, tdd-guide und sprachspezifische Build Error Resolver für TypeScript, Python, Go, Java, Kotlin, Rust und C++.
• Skills: Workflow Definitionen von tdd-workflow und security-review über continuous-learning-v2 und iterative-retrieval bis zu Domain Skills wie market-research oder content-engine. Laut Projekt sind es inzwischen über 260.
• Hooks: Trigger basierte Automatisierungen auf SessionStart, PreToolUse, PostToolUse und Stop, mit den Profilen minimal, standard und strict.
• Rules: Always Follow Guidelines, getrennt nach common, typescript, python, golang, swift und php, damit Teams nur die relevanten Regeln laden.
• MCP Konfigurationen: Vorbereitete Server Definitionen für GitHub, Context7, Exa, Playwright, Sequential Thinking und Memory.
• Commands: Slash Commands wie /plan, /code-review, /build-fix, /quality-gate und /security-scan für Teams, die slash basiert arbeiten.

Hinzu kommt das Continuous Learning v2 System. Es beobachtet Sessions, extrahiert wiederkehrende Patterns als sogenannte Instincts mit Confidence Scoring und clustert sie via /evolve in neue, projektspezifische Skills. Über /instinct-import und /instinct-export lassen sich diese Patterns zwischen Teams oder Repos teilen.

AgentShield ist das Security Pendant zu ECC und wurde beim Cerebral Valley x Anthropic Hackathon im Februar 2026 ausgezeichnet. Der Open Source Scanner prüft Claude Code, Cursor und Codex Konfigurationen wie CLAUDE.md, .cursorrules, agents.json, settings.json, MCP Konfigs, Hooks und Skills auf Schwachstellen, Misconfigurations und Injection Risiken.

Das Tool kombiniert statische Analyse mit 102 Regeln und einer Drei Agent Pipeline auf Opus 4.6 Basis: ein Red Team Agent baut adversarische Prompts, ein Blue Team Agent prüft Guardrails und ein Auditor Agent fasst beides in einem priorisierten Risk Report zusammen. 1282 Tests und 98 Prozent Coverage stützen den Scanner. Reports kommen in Terminal, JSON, Markdown und HTML, Exit Code 2 bei kritischen Findings macht ihn CI fähig.

AgentShield ist auch ohne den Rest von ECC nutzbar. Das Tool ist geeignet überall dort, wo KI Konfigurationen automatisiert geprüft werden sollen, etwa als Pull Request Gate vor dem Merge oder als CI Schritt in GitHub Actions vor dem Deployment. Für Teams, die ihre Vibe Coding Security systematisch absichern wollen, ist AgentShield ein guter Einstieg neben dem Claude Code Security Tool von Anthropic.

Für Claude Code gibt es seit ECC 2.2 einen empfohlenen Weg: das geführte Setup über das npm Paket ecc-universal. Es fragt Scope und Hook Profil ab, installiert das Plugin und prüft das Ergebnis. Für Codex und Kimi Code gibt es einen eigenen Multi Harness Wizard. Wichtig bleibt eine Regel: Installationswege nie stapeln. Wer ECC zweimal in denselben Harness installiert, bekommt doppelte Skills, Commands und Hooks.

Wer lieber direkt mit den nativen Plugin Befehlen arbeitet, geht über den Claude Code Plugin Marketplace. Voraussetzung ist Claude Code 2.1 oder neuer. Rules kann ein Plugin nicht ausliefern, die kopierst du gezielt aus dem Repository.

Der manuelle Installer im Repository bleibt für volle Kontrolle verfügbar. Er verlangt immer ein Profil oder explizite Module. ECC bietet die Profile minimal ohne Hooks, core, developer und full. Wer diesen Weg nimmt, nutzt danach kein zusätzliches Plugin in Claude Code.

Die Hook Strenge steuerst du zur Laufzeit über Umgebungsvariablen. ECC_HOOK_PROFILE akzeptiert minimal, standard und strict. Mit ECC_DISABLED_HOOKS deaktivierst du einzelne Hooks gezielt, etwa pre:bash:tmux-reminder oder post:edit:typecheck. ECC_SESSION_START_MAX_CHARS begrenzt die Kontextgröße beim Session Start für Setups mit knappem Context Window.

OpenCode ist ein Terminal nativer Open Source Coding Agent und einer der wichtigsten Cross Harness Partner für ECC. Die Integration läuft über das OpenCode Plugin System mit über 20 Event Types für Hooks, eigene Custom Tools und ein eigenes .opencode Verzeichnis im Projekt. Dazu kommen drei native Custom Tools: run-tests, check-coverage und security-audit.

Wichtig: Der ECC Installer verlangt immer ein Profil oder explizite Module. Ein nackter Aufruf ecc-install --target opencode bricht mit einem Fehler ab. Mit --dry-run siehst du vorher, was installiert würde.

Alternativ direkt aus dem geklonten Repository. Auch hier ist ein Profil oder eine Sprache als Argument Pflicht.

Wer für ein konkretes Thema passende Skills sucht, lässt sich vom eingebauten Advisor beraten. ecc consult nimmt ein Thema als Argument und schlägt Skills, Agents und Commands vor. Praktisch, wenn du nicht die volle Distribution willst.

Verfügbare Sprachen für selektive Installs: c, cpp, csharp, go, golang, java, javascript, kotlin, perl, php, python, rust, swift, typescript. Nach erfolgreichem Install zeigt OpenCode beim nächsten Start die ECC Commands im Slash Typeahead und die Agents im @ Selector.

Nach der Installation startest du OpenCode im Projektordner mit opencode. ECC ist dann sofort aktiv: Die Agents stehen über Tab oder @agent-name bereit, die Commands erscheinen mit Slash im TUI, und die Skills lädt der Agent automatisch, sobald der Kontext passt. Mit Ctrl+P öffnest du das Command Panel, mit Tab wechselst du zwischen den Modi build und plan.

Wichtig zur Namenskonvention: In OpenCode haben Agents und Commands keinen Prefix wie everything-claude-code: oder ecc:. Diese Notation gehört zum Claude Code Plugin System. Agents heißen direkt @security-reviewer, @planner, @code-reviewer, Commands direkt /plan, /tdd, /code-review. Mit Prefix gibt es einen Agent not found Fehler.

Die wichtigsten ECC Commands für den Alltag:

• /plan für strukturierte Aufgabenplanung über den planner Agent
• /tdd erzwingt Test Driven Development: erst Test, dann Code, dann Coverage
• /code-review startet eine Review Session mit dem code-reviewer Agent
• /build-fix erkennt das Build System und behebt Fehler inkrementell
• /quality-gate bündelt Test, Lint, Type Check und Coverage vor dem Commit
• /verify prüft Annahmen nach größeren Änderungen gegen echtes Verhalten
• /checkpoint erstellt und listet Workflow Checkpoints
• /dead-code entfernt toten Code mit Test Verifikation bei jedem Schritt
• /coverage findet Testlücken und generiert fehlende Tests
• /docs-sync hält Dokumentation und Codebase synchron

Die nativen Custom Tools run-tests, check-coverage und security-audit ruft der Agent auf, sobald der Kontext passt. Wir empfehlen, direkt nach der Installation einen Lauf mit /quality-gate zu machen. So siehst du, ob Skills und Hooks korrekt verdrahtet sind. Das passt zu unserer Grundregel: erst Quality Gates, dann KI.

Im OpenCode TUI tippst du / für alle Slash Commands, @ für die Agents und Ctrl+P für das volle Command Panel. Einen eigenen Filter für ECC gibt es dort nicht, weil OpenCode alle Commands gleichberechtigt listet. Für einen gezielten Überblick helfen die CLI und das Dateisystem.

Über opencode.json: Die verbindliche Quelle ist die .opencode/opencode.json im Repository Clone oder ~/.config/opencode/opencode.json. Sie registriert alle ECC Commands, Agents und Skills in den Blöcken command, agent und instructions.

Über den origin Marker: Jede ECC SKILL.md trägt im YAML Frontmatter den Eintrag origin: ECC. Das ist der zuverlässigste Filter, wenn Skills aus mehreren Quellen im selben Verzeichnis liegen.

Für den vollständigen Katalog mit Suche und Filtern lohnen sich der externe ECC Explorer und die DeepWiki Übersicht zum Repository. Wir nutzen solche Übersichten, um Teams beim selektiven Setup eine kuratierte Auswahl zu empfehlen statt der kompletten Distribution.

ECC ist nicht auf Claude Code und OpenCode beschränkt. Dasselbe Repository deckt viele Harnesses ab, jeweils mit angepassten Konfigurationspfaden und Hook Adaptern. So bleibt ein Skill und Rule Pool über mehrere Tools konsistent, und Teams wechseln den Harness ohne Workflow Reset.

• Claude Code: Primärer Zielharness mit nativer Plugin Unterstützung über den Claude Code Plugin Marketplace und geführtem Setup seit 2.2.
• OpenCode: Vollständige Plugin Integration mit eigenem Hook System und über 20 Event Types.
• Codex: Eigener Marketplace Weg für die OpenAI Codex CLI und App, mit geführter Konfiguration im Agent.
• Kimi Code: Seit ECC 2.2 im geführten Setup, mit Projektinstallation unter .kimi-code.
• Cursor: Vorab übersetzte Konfiguration im .cursor Verzeichnis mit eigenem Adapter für die Hook Events von Cursor.
• Google Antigravity: Integration über die Antigravity Plattform, seit 2.2 auf Antigravity 2.0 abgestimmt.
• Gemini CLI und weitere: Projektlokaler Support über .gemini, plus manuelle Fallbacks für nicht native Harnesses.

Sprachseitig deckt ECC mit eigenen Rules und Reviewer Agents zwölf Ökosysteme ab, darunter TypeScript, Python, Go, Swift, PHP, Java, Kotlin, Rust, C++ und Perl. Wer in einem Projekt nur eine Sprache nutzt, kopiert nur die passende Rules Mappe und hält den Kontext schlank. Das ist wichtig, weil zu viele Rules das Context Window belasten und KI Agents in langen Sessions schlechter werden lassen.

ECC ist in Schichten aufgebaut. Schicht eins ist das OSS Repository mit Skills, Agents, Hooks und Rules. Schicht zwei ist AgentShield als Security Ebene. Schicht drei ist der Operator Layer, den das Projekt seit Version 2.0 im Juni 2026 als Agent Harness Operating System beschreibt: Control Plane, Worktree Lifecycle Service und eine Familie von Orchestrierungs Agents.

Mit der Linie 2.2 ab Ende August 2026 kam das geführte Setup für Claude Code, Codex und Kimi Code, die Abstimmung auf Antigravity 2.0 und eine Bridge zur Nasiko CLI. Wer den Trend zu Multi Agent Workflows beobachtet, sieht hier ein Muster, das auch Paperclip, Hermes Agent und Ruflo verfolgen.

Daneben existiert die kommerzielle ECC Tools GitHub App. Sie analysiert die Repo Historie über den Befehl /ecc-tools analyze in einem Issue und liefert reviewbare Pull Requests mit projektspezifischen Skills, Standards und Checks. Für public Repos ist sie kostenlos, für private Repos und Enterprise Funktionen wie SSO und Policy Packs kostenpflichtig. Hauptsponsor des Stacks ist CodeRabbit.

ECC ist geeignet für Teams, die Claude Code, OpenCode oder Codex im Alltag produktiv einsetzen und Skills, Hooks und Rules nicht jedes Mal selbst bauen wollen. Wer mehrere Sprach Stacks bedient, profitiert besonders von den vorbereiteten Reviewer Agents und Rules. Auch für Teams, die zwischen Harnesses wechseln oder mehrere parallel nutzen, ist die einheitliche Skill Basis ein echter Hebel.

ECC bringt allerdings auch Overhead mit. Die volle Distribution lädt sehr viele Agents und Skills, was das Context Window stark belastet und mit kleineren Modellen problematisch werden kann. Für Solo Entwickler mit einem klaren Workflow oder Teams mit eigenen ausgereiften Skills ist eine selektive Übernahme oft die bessere Wahl. Der Advisor ecc consult hilft, gezielt passende Komponenten zu finden.

Im Vergleich zu Methoden wie der BMAD Method oder OpenSpec ist ECC weniger Methodik und mehr Werkzeugkasten. BMAD definiert eine Vorgehensweise für agile KI Entwicklung, OpenSpec setzt auf Spec Driven Development, ECC liefert direkt ausführbare Workflow Artefakte. Die Ansätze lassen sich kombinieren, etwa OpenSpec für die Planung, ECC Skills als Werkzeugbasis und Agentic Coding Patterns als Strukturrahmen.

Aus NCA Sicht ist ECC der ausgereifteste verfügbare Skill Pool für Claude Code und OpenCode. Wir nutzen ECC selbst nicht im Produktions Stack. Unser Setup baut auf OpenCode, eigenen Skills, Open Weight Modellen aus der Cloud und kleinen Ollama Modellen lokal. Für Enterprise Kunden mit DSGVO Anforderungen kommt gehostete Inferenz beim Partner Conversis dazu. Für viele Teams ist ECC trotzdem genau der richtige Einstieg, vor allem wenn schnelle Resultate ohne langes Skill Engineering gefragt sind.

Ein Muster sehen wir bei ECC immer wieder: Die volle Installation beeindruckt mit Skill Tiefe, kostet aber Performance, weil zu viele Rules und Skills gleichzeitig aktiv sind. Unsere Standardempfehlung: erst die volle Installation kurz erleben, dann gezielt auf die wirklich genutzten Skills und Rules zurückbauen. Genau diese Reduktion ist meistens der größte Hebel.

Besonders wertvoll finden wir die continuous-learning-v2 Skill und das Instinct System. Es macht Sessions zu wiederverwendbarem Wissen, ähnlich wie ein gut geführtes Pair Programming Protokoll. Wer den Schritt von Vibe Coding zum strukturierten KI Workflow machen will, findet hier eine konkrete Mechanik. Für Teams, die 1:1 Mentoring oder ein Vibe Coding Projekt Rescue brauchen, ordnen wir die passenden ECC Komponenten direkt im Projekt ein.

AgentShield ist besonders interessant für Teams mit produktivem KI Coding, weil die Bedrohungslage durch Prompt Injection und Hook Kompromittierungen real ist. Für KMU mit DSGVO Anforderungen lohnt sich AgentShield als CI Schritt vor jedem Deployment. Mehr Hintergrund in unserem Artikel zu Vibe Coding Risiken managen und beim Self Hosting von KI Assistenten.

Wer ECC einsetzt und an Grenzen bei Token Kosten, Context Window oder Modellverfügbarkeit stößt, sollte den Schritt zu offenen Vibe Coding Modellen strukturiert vorbereiten. Große Modelle wie GLM oder MiniMax kommen dabei über eine europäische Inferenz, kleine wie Qwen3 Coder laufen lokal. Die ECC Skills funktionieren mit allen diesen Modellen, weil sie am Harness hängen und nicht am Modell.

Die Antworten basieren auf dem Stand des Repositories im Oktober 2026 und unserer Einordnung aus der Vibe Coding Beratung. ECC entwickelt sich schnell, der aktuelle Stand auf GitHub kann in Details abweichen.