Lu1sDV

Use esta skill para auditar implementações OAuth 2.0 / OIDC contra a RFC 9700, revisar código de cliente/servidor de autorização, avaliar o tratamento de PKCE/state/redirect-URI, fortalecer fluxos de troca e atualização de tokens, ou triar vulnerabilidades OAuth suspeitas.

Use ao construir, configurar, implantar ou solucionar problemas da infraestrutura de agentes ZeroClaw AI, incluindo configuração de provedor, vinculação de canal, backends de memória, autoria de config.toml, uso da CLI, tempo de execução Docker/nativo e migração de outros frameworks de agentes.

Replica o ciclo autoevolutivo do Hermes Agent, permitindo que agentes aprendam com a experiência através de memória declarativa persistente, recuperação de sessão, habilidades procedurais gerenciadas pelo agente e revisão pós-tarefa para criar ou corrigir habilidades reutilizáveis. Use ao projetar, avaliar ou operar um fluxo de trabalho de agente de IA que deve salvar fatos duráveis do usuário/projeto e recordar conversas anteriores.

Utilize quando subagentes de sink encontram linguagens ou categorias de técnicas inéditas que demandam pesquisa abrangente e nova, indo além de sinks conhecidos. Orquestra enxames de pesquisa paralela com citações JSON estruturadas.

Utilize para projetar estratégias de teste, planejar a cobertura da pirâmide de testes, avaliar candidatos à automação e melhorar a qualidade dos testes. É também útil para diagnosticar testes instáveis, suites lentas ou lacunas de cobertura, oferecendo planejamento de estratégia e automação agnóstico a frameworks.

Utilize para pesquisa de vulnerabilidades, auditoria de segurança, análise de código, bug bounty, desafios CTF, testes de penetração ou desenvolvimento de exploits. Abrange auditoria de código-fonte em mais de 30 domínios de ataque, análise de sink para 12 linguagens, integração SAST/DAST, encadeamento de vulnerabilidades e desenvolvimento de PoC.

Utilize para agendar tarefas em ambientes Docker com Ofelia, configurando job-exec, job-run, job-local e job-service-run via arquivos INI ou rótulos Docker, com agendamento cron, prevenção de sobreposição, logging para Slack/email/disco, integração com Docker Compose, serviços Swarm e solução de problemas de jobs de contêiner agendados.

Verifica bases de código em busca de vulnerabilidades de segurança usando a análise de fluxo de dados interprocedural e rastreamento de contaminação do CodeQL. Suporta os modos de varredura 'run all' e 'important only', sendo acionado por comandos como 'run codeql' ou 'find vulnerabilities with codeql'.

Use quando alguém precisa aprender rapidamente um domínio técnico desconhecido sob um prazo apertado, quando tentativas anteriores com livros, cursos ou prática não estruturada falharam, ou ao preencher uma lacuna de conhecimento fundamental usando um LLM como tutor particular.

Use para implantar, configurar, integrar ou solucionar problemas do GlitchTip, abrangendo instalação auto-hospedada, configuração de SDK, source maps, sentry-cli, monitoramento de tempo de atividade, alertas, variáveis de ambiente, Docker Compose, Helm, autenticação social e migração do Sentry.

Utilize ao trabalhar com Telethon (cliente Telegram MTProto) para depurar FloodWaitError, criar mocks para testes, gerenciar campos booleanos None-como-False, resolver entidades, aplicar limitação de taxa, gerenciar sessões ou lidar com problemas de compatibilidade de versão.

Utilize para auditar código em busca de vulnerabilidades, avaliar o impacto de mudanças, rastrear fluxo de dados, encontrar chamadores/chamados de funções, mapear o raio de impacto de refatorações, identificar sinks em grandes bases de código ou realizar consultas interprocedurais repetíveis em um Grafo de Propriedades de Código.