Playbook

api-design es una skill de diseño de API REST para planificar y revisar endpoints, nombres de recursos, códigos de estado, paginación, filtros, versionado y respuestas de error.

ai-first-engineering es un modelo operativo conciso para equipos en los que los agentes de IA generan gran parte del trabajo de implementación. Ayuda a definir Agent Standards para la planificación, la arquitectura, la revisión y las pruebas, con orientación sobre instalación, uso y cuándo aplicar la skill.

writing-skills es una guía de Skill Authoring para crear, editar y validar skills de agentes con un flujo de trabajo guiado por pruebas. Explica los archivos clave, los requisitos previos y los pasos prácticos para escenarios de presión, pruebas base e iteración concisa de `SKILL.md`.

writing-plans ayuda a convertir una especificación o documento de requisitos en un plan de implementación detallado, con orientación por archivo, secuencia de tareas, pasos de prueba y una pauta de revisión antes de empezar a programar.

verification-before-completion es una skill de verificación final que evita afirmaciones de cierre sin respaldo. Descubre cuándo usarla, cómo instalarla desde obra/superpowers y cómo vincular cada estado reportado con evidencia de verificación reciente.

Instala y usa la skill test-driven-development para aplicar TDD estricto: primero escribe una prueba que falle, verifica el fallo, implementa el código mínimo y después refactoriza con seguridad.

systematic-debugging es una skill de depuración centrada primero en encontrar la causa raíz para abordar bugs, pruebas intermitentes, fallos de build y comportamientos inesperados. Conoce su flujo de trabajo de cuatro fases, los archivos complementarios y cuándo conviene usarla antes de proponer correcciones.

subagent-driven-development es una skill para ejecutar planes de implementación con un subagente nuevo por tarea y revisar luego cada resultado en dos pasadas: primero el cumplimiento de la especificación y después la calidad del código. Incluye plantillas de prompt para el implementador, el revisor de especificación y el revisor de calidad de código.

executing-plans ayuda a los agentes a seguir un plan de implementación por escrito: lo revisan primero, ejecutan las tareas en orden, realizan las comprobaciones indicadas, se detienen ante bloqueos y derivan el cierre a un flujo final. Es especialmente útil para Project Management y otros entornos de entrega guiados por planes.

error-handling-patterns ayuda a los equipos a decidir entre excepciones y tipos Result, clasificar fallos, propagar contexto y diseñar degradación controlada para crear APIs y servicios más fiables.

attack-tree-construction ayuda a crear árboles de ataque estructurados para Threat Modeling, con objetivos raíz claros, ramas AND/OR y ataques hoja comprobables. Úsala para trazar rutas de ataque, detectar brechas defensivas y respaldar revisiones de seguridad, pruebas y planes de mitigación.

stride-analysis-patterns ayuda a los agentes a ejecutar un análisis estructurado de modelado de amenazas STRIDE para arquitecturas, APIs y flujos de datos. Instálala desde el repositorio wshobson/agents, revisa el archivo SKILL.md y úsala para convertir descripciones de sistemas en amenazas categorizadas y resultados de revisión centrados en controles.

La skill threat-mitigation-mapping ayuda a relacionar amenazas identificadas con controles preventivos, detectivos y correctivos en distintas capas, para reforzar la defensa en profundidad, planificar la remediación y revisar la cobertura de controles.

Usa la skill pci-compliance para orientar revisiones de arquitectura PCI DSS, reducción de alcance, análisis de brechas y decisiones sobre el manejo de datos de pago. Es ideal para equipos que diseñan flujos de pago, se preparan para evaluaciones o revisan controles antes de una auditoría de cumplimiento.

La skill track-management ayuda a los equipos a crear, gestionar y completar tracks de Conductor con `spec.md`, `plan.md`, metadatos de ciclo de vida y la guía de flujo de trabajo de `tracks.md`.

workflow-patterns es una skill de procesos al estilo Conductor para ejecutar tareas con TDD, seguimiento de estado en plan.md, puntos de verificación y un manejo disciplinado de commits.

code-review-excellence ayuda a los agentes a elaborar revisiones de código más claras y constructivas, con mejor priorización, un tono de revisor más adecuado y comentarios accionables para pull requests, mentoría y estándares de revisión en equipo.

La skill debugging-strategies ofrece una guía estructurada de depuración para reproducir problemas, poner a prueba hipótesis, aislar causas y encontrar el origen real de fallos, crashes, fugas de memoria y regresiones de rendimiento.

postmortem-writing ayuda a los equipos a crear postmortems de incidentes sin culpabilizar, con cronologías, análisis de causa raíz, factores contribuyentes, impacto y acciones de seguimiento para documentar fallos o cuasiincidentes.

Aprende a usar la skill on-call-handoff-patterns para transiciones de turno fiables. Úsala para estructurar handoffs de incidentes, registrar problemas activos, cambios recientes, estado de escalado y próximas acciones para equipos de Reliability.

La skill gdpr-data-handling ayuda a los equipos a convertir los requisitos del GDPR en criterios prácticos de revisión para el consentimiento, la base jurídica, los derechos de los interesados, la conservación de datos y las decisiones de privacy by design.

incident-runbook-templates ayuda a los equipos a crear runbooks de respuesta a incidentes estructurados, con pasos claros de triaje, mitigación, escalado, comunicación y recuperación para caídas del servicio y Playbooks operativos.

team-communication-protocols define reglas de mensajería para equipos de agentes, con pautas sobre mensajes directos frente a broadcast, aprobación de planes, procedimientos de cierre y plantillas reutilizables para una Agent Orchestration coordinada.

multi-reviewer-patterns ayuda a los agentes a ejecutar revisiones de código en paralelo sobre seguridad, rendimiento, arquitectura, pruebas y accesibilidad; luego elimina hallazgos duplicados, calibra la severidad y entrega un único informe consolidado. Incluye contexto de instalación, archivos clave y orientación práctica de uso.