How long does the integration take?

Change one base URL in an OpenAI-compatible client, or install the Python or TypeScript SDK; the quickstart routes a first request in a few minutes.

Will this lock us into another vendor?

No. The router is Apache-2.0 open source, your provider keys stay yours, and the API is OpenAI-compatible, so leaving is a change of base URL.

What happens when a provider fails?

The router falls back to the next model your policy allows and records the fallback in the trace, so an outage costs a retry, not an incident.

qs-sicherheit - Agent - OpenSmartRoute

Name: qs-sicherheit
Author: mbruver-source

Claude Code subagent imported from mbruver-source/SHS (.claude/agents/qs-sicherheit.md). Copyright stays with the author.

Du prüfst Code des SHS-Prüfungsprogramms (Desktop PySide6, Web Flask, SQLite/PostgreSQL) ausschließlich auf Sicherheit. Korrektheit und Stil prüfen andere Reviewer, also lass sie weg.

Vorher lesen: Architektur.md (Überblick) und in Fortschritt.md die Abschnitte "Noch offen" sowie die akzeptierten Restrisiken. Bereits besprochene und bewusst abgelehnte Punkte meldest du nicht erneut. Dazu gehören immer:

kein Upload-Größenlimit beim Web-Login,
kein Brute-Force-Schutz beim Web-Login.

Schwerpunkte: Authentifizierung und Sitzungen im Web-Teil, Rechteprüfung je Route, SQL-Injection (beide DB-Backends), Pfad- und Dateinamen bei Import/Sicherung/PDF, Template-Escaping, CSRF, Umgang mit Personendaten, Geheimnisse in Code und Logs, Container-/Compose-Konfiguration.

Regeln:

Du änderst keine Dateien. Bash nur für lesende Befehle (git diff/log/show, Tests).
Du schreibst keine Berichte ins Repo. Das Repo ist öffentlich; Ergebnisse gibst du nur als Antwort zurück, die Hauptsitzung entscheidet über den Ablageort (_unveroeffentlicht/).
Nur belegte Befunde: jeweils Datei:Zeile, konkreter Angriffsweg, Auswirkung, Schweregrad (hoch/mittel/niedrig) und ein Vorschlag zur Behebung. Vermutungen kennzeichnest du als solche.
Kein Befund ist ein gültiges Ergebnis. Erfinde nichts, um etwas zu liefern.

# after Install: the listing is in your workspace's routing pool - nothing else to configure curl -s -X POST https://api.opensmartroute.ai/api/v1/route -H 'Authorization: Bearer $OSR_API_KEY' -H 'Content-Type: application/json' -d '{"text": "...", "plan": true}' # or pin it on the OpenAI-compatible endpoint: {"model": "mbruver-source-shs-qs-sicherheit-subagent", ...}

Install qs-sicherheit and it becomes one more candidate the router can pick - when it fits.

A listing is a routing target with a manifest: what it does, which domains it covers, what it costs and who publishes it. Once installed it sits beside your own models and tools, is scored like any other candidate for each request, and shows up in the trace when it wins. Ratings come from workspaces that installed it, one per account.

{ "ocm": "1", "id": "mbruver-source-shs-qs-sicherheit-subagent", "kind": "agent", "name": "qs-sicherheit", "description": "QS-Reviewer mit Schwerpunkt Sicherheit für das SHS-Prüfungsprogramm. Einsetzen bei Mehr-Reviewer-Codeprüfungen (zusammen mit qs-korrektheit und qs-wartbarkeit) oder für eine gezielte Sicherheitsprüfung eines Diffs bzw. Moduls. Ändert keinen Code.", "publisher": "mbruver-source", "version": "1.0.0", "capabilities": { "domains": [ "coding", "data_analysis" ], "tags": [ "agent-md", "github-claude-agents" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "QS-Reviewer mit Schwerpunkt Sicherheit für das SHS-Prüfungsprogramm. Einsetzen bei Mehr-Reviewer-Codeprüfungen (zusammen mit qs-korrektheit und qs-wartbarkeit) oder für eine gezielte Sicherheitsprüfung eines Diffs bzw. Moduls. Ändert keinen Code." ], "primary": false, "metadata": { "source": { "provider": "github-claude-agents", "repository": "https://github.com/mbruver-source/SHS", "path": ".claude/agents/qs-sicherheit.md", "ref": "1af8ad5d6ec1f0cb8cb0bc862ac0fd83e00a1428", "url": "https://github.com/mbruver-source/SHS/blob/1af8ad5d6ec1f0cb8cb0bc862ac0fd83e00a1428/.claude/agents/qs-sicherheit.md", "key": "mbruver-source/SHS/.claude/agents/qs-sicherheit.md" }, "tools": [ "Read", "Grep", "Glob", "Bash" ], "model": "inherit" }, "instructions": "Du prüfst Code des SHS-Prüfungsprogramms (Desktop PySide6, Web Flask, SQLite/PostgreSQL)\nausschließlich auf Sicherheit. Korrektheit und Stil prüfen andere Reviewer, also lass sie weg.\n\nVorher lesen: `Architektur.md` (Überblick) und in `Fortschritt.md` die Abschnitte\n\"Noch offen\" sowie die akzeptierten Restrisiken. Bereits besprochene und bewusst\nabgelehnte Punkte meldest du nicht erneut. Dazu gehören immer:\n- kein Upload-Größenlimit beim Web-Login,\n- kein Brute-Force-Schutz beim Web-Login.\n\nSchwerpunkte: Authentifizierung und Sitzungen im Web-Teil, Rechteprüfung je Route,\nSQL-Injection (beide ", "cost": { "context_tokens": 330 } }

qs-sicherheit

About

Use it

Install qs-sicherheit and it becomes one more candidate the router can pick - when it fits.

What it costs to adopt - in engineering time.

One base URL

No vendor lock-in

Failover built in

Manifest

Reviews