Skill: /risk-assess — Inkrementelles Assessment für neue Module

[raifdmueller]

Problem

Aktuell bewertet /risk-assess immer alle Module komplett neu. In der Praxis will man oft nur ein neues oder geändertes Modul bewerten, ohne die bestehenden Bewertungen zu verlieren.

Lösung

/risk-assess sollte:

1. Bestehende Assessments erkennen: CLAUDE.md auf vorhandene ### Module:-Einträge prüfen
2. Optionen anbieten:
   • "Alle Module neu bewerten" (aktuelles Verhalten)
   • "Nur neue/unbekannte Module bewerten"
   • "Ein bestimmtes Modul aktualisieren"
3. Merge statt Overwrite: Neue Module zur bestehenden Assessment-Sektion hinzufügen, ohne vorhandene zu löschen
4. Änderungs-Erkennung: Optional prüfen ob sich die Code-Patterns eines Moduls seit der letzten Bewertung signifikant geändert haben (z.B. Auth-Code hinzugefügt → Score-Upgrade vorschlagen)