Checklist

O writing-plans ajuda a transformar uma especificação ou documento de requisitos num plano de implementação detalhado, com orientação ao nível de ficheiros, sequência de tarefas, passos de teste e um prompt de revisão antes de começar a programar.

verification-before-completion é uma skill de checagem final que impede afirmações de conclusão sem respaldo. Veja quando usar, como instalar a partir de obra/superpowers e como vincular cada status informado a evidências recentes de verificação.

sprint-planner é uma skill leve para transformar ideias de backlog em um plano de sprint estruturado, com story points, capacidade, metas da sprint, riscos e definição de pronto. É mais indicada para equipes Scrum e Agile que querem um formato de planejamento repetível sem depender de ferramentas extras ou integrações.

project-planner é uma skill de IA para transformar ideias de projeto em planos executáveis, com entregáveis, decomposição de tarefas, dependências, marcos, estimativas e sequenciamento orientado por riscos. É autocontida em SKILL.md e funciona melhor para definir escopo, montar planos no estilo WBS, mapear caminhos críticos e criar versões iniciais de planos de entrega a partir de objetivos e restrições bem definidos.

decision-helper é uma skill leve de Decision Support que ajuda a comparar opções com frameworks estruturados, como prós e contras, matrizes de decisão, análise de custo-benefício, SWOT e ICE. Vale instalar quando você precisa de recomendações consistentes e defensáveis para decisões de produto, contratação, escolha de ferramentas ou priorização.

Skill de review para revisão de PR antes do merge. Use para comparar diffs com a branch base e checar segurança em SQL, problemas de trust boundary, injeção de shell, completude de enums e outros riscos estruturais. É ideal para um guia de revisão que ajuda agentes a identificar defeitos reais com rapidez e menos suposição do que um prompt genérico.

security-requirement-extraction transforma modelos de ameaça e contexto de negócio em requisitos de segurança testáveis, histórias de usuário, critérios de aceitação e entregas prontas para backlog no planejamento de requisitos.

stride-analysis-patterns ajuda agentes a executar uma análise estruturada de modelagem de ameaças STRIDE para arquiteturas, APIs e fluxos de dados. Instale a partir do repositório wshobson/agents, leia o arquivo SKILL.md e use a skill para transformar descrições de sistemas em ameaças categorizadas e revisões focadas em controles.

python-anti-patterns é um checklist de revisão de código Python para identificar padrões frágeis, como retries espalhados, duplicação de timeouts e complexidade oculta, antes do merge, durante refatorações ou ao depurar problemas.

A skill evaluation-methodology explica a pontuação PluginEval para Model Evaluation, incluindo camadas, rubricas, pontuação composta, limites de badges e orientações práticas para interpretar resultados e melhorar dimensões fracas.

Use a skill pci-compliance para orientar revisões de arquitetura PCI DSS, redução de escopo, análise de lacunas e decisões sobre o tratamento de dados de pagamento. Ideal para equipes que estão desenhando fluxos de pagamento, se preparando para avaliações ou revisando controles antes de uma análise de conformidade.

code-review-excellence ajuda agentes a produzir code reviews mais claros e construtivos, com melhor priorização, tom adequado para revisores e feedback acionável para pull requests, mentoria e padrões de revisão em equipe.

api-design-principles ajuda você a projetar e revisar APIs REST e GraphQL com checklists, arquivos de referência e um template em FastAPI. Use para melhorar nomenclatura de recursos, semântica HTTP, paginação, erros, versionamento e estrutura de schema antes da implementação.

postmortem-writing ajuda equipes a criar post-mortems de incidentes sem culpabilização, com linha do tempo, análise de causa raiz, fatores contribuintes, impacto e itens de acompanhamento acionáveis para relatórios após indisponibilidades ou quase-incidentes.

employment-contract-templates ajuda a elaborar cartas de oferta, contratos de trabalho, NDAs, manuais e políticas de RH com uma estrutura jurídica organizada. É mais indicado para criar primeiras versões com rapidez, mas que ainda exigem revisão jurídica específica da jurisdição aplicável.

A skill gdpr-data-handling ajuda equipes a transformar exigências do GDPR em orientações práticas de revisão sobre consentimento, base legal, direitos dos titulares, retenção e decisões de privacy by design.

incident-runbook-templates ajuda equipes a criar runbooks estruturados de resposta a incidentes, com etapas claras de triagem, mitigação, escalonamento, comunicação e recuperação para indisponibilidades e Playbooks operacionais.

multi-reviewer-patterns ajuda agentes a conduzir revisões de código em paralelo nas frentes de segurança, performance, arquitetura, testes e acessibilidade, depois deduplicar achados, calibrar a severidade e entregar um único relatório consolidado. Inclui contexto de instalação, arquivos principais e orientações práticas de uso.

A skill planning-and-task-breakdown transforma uma especificação, pedido de funcionalidade ou objetivo confuso em tarefas organizadas, executáveis e com dependências e critérios de aceitação claros. Ela ajuda no planning-and-task-breakdown para gerenciamento de projetos, trabalho paralelo e estimativa de escopo, reduzindo a adivinhação antes da implementação.

lead-magnets ajuda a planejar o lead magnet certo para captura de emails e geração de leads. Use para escolher formatos, analisar benchmarks, consultar arquivos importantes e conectar ofertas a caminhos de conversão voltados ao produto.

launch-strategy ajuda agentes e equipes a transformar ideias vagas de release em um plano de lançamento prático. Usa o framework ORB, rollouts em fases, orientações para o Product Hunt e checklists de lançamento para lançamentos de produto, anúncios de funcionalidades, betas, waitlists e releases públicas.

A skill onboard ajuda equipes de produto a melhorar fluxos de onboarding, estados vazios e a UX da primeira execução. Ela orienta a instalação e o uso com um fluxo prático, dependência obrigatória de /frontend-design e prompts para definir o aha moment, o nível do usuário e as principais etapas de ativação.

O ton-vulnerability-scanner é uma skill de auditoria focada em smart contracts TON escritos em FunC. Ela ajuda a identificar uso incorreto de inteiro como booleano, tratamento falso de contratos Jetton e checagens de gas ausentes ao encaminhar TON. Use-a como uma primeira passada rápida de auditoria de segurança antes de uma revisão manual mais profunda.

guidelines-advisor é um consultor de desenvolvimento de smart contracts baseado nas melhores práticas da Trail of Bits. Ele analisa uma codebase para gerar documentação, revisar arquitetura, verificar padrões de upgradeability, avaliar a qualidade da implementação, identificar armadilhas, revisar dependências e examinar testes. Use o guia guidelines-advisor para obter recomendações claras e baseadas em evidências.