iuliandita

Esta skill audita código gerado por IA em busca de problemas comuns como APIs alucinadas, super-abstração, código duplicado, 'test theater' e comentários ruidosos. É acionada por termos como 'slop', 'código gerado por IA', 'cleanup' ou 'overengineered', e não é destinada a prosa.

Escreve e revisa CI/CD para GitHub Actions, GitLab, Forgejo/Gitea e Woodpecker, com gatilhos como 'ci/cd' e 'pipeline', excluindo fluxos de trabalho Git.

Verifica a saúde do cluster Kubernetes com diagnósticos somente leitura. É acionado por termos como 'cluster health', 'health check', 'cluster status', 'diagnostics', 'post-maintenance' e 'node status', mas não é para manifestos/IaC.

Configura, otimiza e migra PostgreSQL, MongoDB, MySQL/MariaDB e MSSQL, com gatilhos como 'database', 'postgres', 'mysql', 'mongodb', 'schema', 'migration', 'pgbouncer' e 'EXPLAIN'. Não é para APIs HTTP (use backend-api).

Administrar sistemas operacionais Debian/Ubuntu/Mint/Pop, cobrindo ferramentas como apt, dpkg, PPAs, snaps, systemd, GRUB, HWE e ambientes de desktop.

Esta skill executa auditorias de repositório em 5 ondas, persiste os achados e gera tarefas faseadas. É acionada por comandos como 'deep audit' ou 'full audit', e não é destinada a varreduras rápidas.

· Run dev workflow: branch, implement, lint/test, review, docs, PR, merge, release. Triggers: 'start working', 'kick off', 'wrap up', 'ship this', 'ready to ship'. Not for single git ops (use git).

Escreve e revisa Dockerfiles, Compose, builds OCI/Podman/BuildKit, assinatura e hardening de contêineres. Não se aplica a manifestos K8s, para os quais deve-se usar a skill kubernetes.

Gerencia OPNsense/pfSense via SSH, cobrindo pfctl, regras pf, CARP, CrowdSec e pfBlockerNG. Os gatilhos são 'opnsense', 'pfsense', 'pfctl', 'CARP', 'configctl', e não se aplica a firewalls Linux.

· Build/critique frontend UIs with taste, rejecting AI design tells. Mobile-first, touch-aware, dark+light. Triggers: 'frontend', 'ui', 'ux', 'css', 'tailwind', 'landing page', 'design review'. Not for code logic (code-review).

Realiza uma revisão abrangente de código, anti-desleixo, auditoria de segurança e atualização de documentação. É acionado por comandos como 'revisão completa' ou 'executar todas as verificações', e não é adequado para auditorias de dimensão única.

· Handle git branches, commits, remotes, conflicts, hooks, signing, releases, PR/MR workflows. Triggers: 'git', 'commit', 'branch', 'merge', 'rebase', 'tag', 'push', 'PR', 'MR', 'gh', 'glab'.

· Review product, engineering, design, and business decisions with Jekyll/Hyde lenses. Triggers: 'jekyll', 'hyde', 'decision review', 'strategy review', 'red-team', 'dark pattern'.

Escreve e revisa manifestos Kubernetes, Helm, Kustomize, Gateway API, ArgoCD e sealed secrets. Gatilhos incluem 'kubernetes', 'k8s', 'helm', 'kubectl', 'deployment', 'pod', 'ingress' e 'gateway'.

Audita a internacionalização e localização de aplicativos, verificando strings fixas, catálogos de localidade, traduções e lacunas de fallback.

Gerencia escalonamento de privilégios autorizado, CTFs e pós-exploração em Linux, contêineres e K8s, com gatilhos como 'privesc', 'CTF', 'pentest', 'post-exploitation', 'container escape', 'SUID' e 'GTFOBins'. Não é para hardening; para isso, use security-audit.

Configura e soluciona problemas de redes Linux, abrangendo DNS, proxies, VPNs, VLANs, nftables e roteamento. Esta skill não se aplica a appliances de firewall OPNsense.

Administra NixOS/Nix, incluindo flakes, home-manager, nix-darwin, gerações, overlays e disko. Esta habilidade é específica para NixOS/Nix e não se aplica a outras distribuições Linux.

Transforma notas em prompts estruturados para LLMs ou melhora prompts existentes. É acionado por termos como 'escrever um prompt' e 'reescrever este prompt', mas não se aplica a skills ou rotinas.

Administra sistemas RHEL/Fedora/CentOS/Rocky/Alma/Amazon Linux, utilizando dnf, yum, SELinux, firewalld e dracut. É acionada por termos como 'rhel', 'fedora', 'centos stream', 'rocky', 'dnf', 'selinux' e não é para outras distribuições.

Capture, acompanhe e priorize ideias no arquivo ROADMAP.md ignorado pelo git. Gatilhos incluem 'roadmap', 'ideias', 'ideias de funcionalidades', 'análise competitiva', 'o que devo construir' e 'backlog de funcionalidades'. Não é para gerenciamento de projetos ou revisão de código.

Audita a segurança do código, cobrindo OWASP, credenciais, autenticação, controle de acesso, cadeia de suprimentos e hardening. É ativado por termos como 'auditoria de segurança' ou 'OWASP', e não é para trabalho ofensivo (use lockpick).

· Create/review skills: frontmatter, triggers, overlaps, collection consistency, retrospective updates. Triggers: 'skill creator', 'new skill', 'skill audit', 'skill review', 'update skill library'.

· Improve skill collections or a named skill with iterative scoring, lint checks, behavioral tests, peer review. Triggers: 'skill refiner', 'improve skills', 'quality sweep', 'batch improve', 'skill loop', 'target 99%'.

Encaminha as solicitações dos usuários para a skill instalada correta com carregamento mínimo. Lida com conflitos de gatilhos e sobreposição de skills, mas não é para criar novas skills (use skill-creator).

Esta skill escreve e revisa HCL, módulos, estado e política como código para Terraform/OpenTofu, suportando diversas ferramentas relacionadas, mas não é para manifestos Kubernetes.

Escreve e depura diversos tipos de testes, como unitários, de integração, E2E, TDD, mocks, fixtures, acessibilidade e performance. É acionado por termos como 'test', 'spec', 'TDD', 'playwright', 'vitest', 'jest', 'pytest', 'coverage' e 'flaky', mas não é para testes de segurança.

· Sweep docs after changes: README, changelog, API, runbooks. Triggers: 'update docs', 'refresh docs', 'sync docs', 'docs drift', 'merged PR', 'release cut', 'version bump', 'update changelog'. Not for PR text (use git).

· Create/troubleshoot VMs and hypervisors: Proxmox, QEMU/KVM, libvirt, XCP-ng, vSphere. Triggers: 'proxmox', 'qemu', 'kvm', 'libvirt', 'virsh', 'vm', 'hypervisor', 'cloud-init', 'xcp-ng'. Not for containers (use docker).

Esta skill busca novas vulnerabilidades utilizando engenharia reversa, patch diffing, fuzzing e análise de superfície de ataque, com desenvolvimento de PoCs. Abrange zero-days, análise de variantes, desenvolvimento de exploits e CVEs, diferenciando-se de auditorias de segurança SAST.

· Build/review AI apps: LLMs, RAG, embeddings, agents, evals, local inference. Triggers: 'llm', 'rag', 'embedding', 'openai sdk', 'agent loop', 'fine-tune', 'ollama', 'vllm'. Not for MCP (use mcp).

· Design/review HTTP APIs for FastAPI, Express, NestJS: REST, OpenAPI, pagination, OAuth/JWT. Triggers: 'fastapi', 'express', 'nestjs', 'openapi', 'pagination', 'idempotency', 'rest api', 'endpoint'. Not for schemas (use databases).

· Browse/scrape web pages with Lightpanda, Playwright MCP, agent-browser, or fetch. Triggers: 'browse', 'scrape', 'headless', 'open url', 'read website', 'fill form', 'crawl'. Not for E2E tests (use testing).

· Review code for correctness: bugs, edge cases, races, leaks, regressions. Triggers: 'review', 'code review', 'find bugs', 'check this', 'spot check', 'sanity check'. Not for style/slop (anti-slop) or vulnerabilities (security-audit).

· Audit read-only code slimming: safe deletion, deduplication, wrapper removal, shared contracts. Triggers: 'slim codebase', 'LOC deletion review', 'dedupe safely'. Not for style/slop, bugs, tests, or broad reviews.

· Write/debug shell commands, scripts, dotfiles, completions for zsh, bash, POSIX sh, fish. Triggers: 'shell', 'script', '.zshrc', '.bashrc', 'alias', 'completion', 'trap'. Not for CI blocks (use ci-cd).

Cria e revisa playbooks, roles, inventários, Vault, Molecule e AWX/AAP do Ansible. Ativado por 'ansible', 'playbook', 'role', 'inventory', 'group_vars' e 'ansible-lint'.

Administra sistemas Arch/CachyOS, cobrindo pacman, AUR, systemd, inicialização, ambiente de desktop, GPU e jogos. Os gatilhos incluem 'arch linux', 'cachyos', 'pacman', 'paru', 'mkinitcpio' e 'hyprland', não sendo aplicável para Debian, Fedora ou NixOS.

Gerencia Kali Linux, incluindo apt, branches, metapacotes, imagens, persistência USB live, NetHunter e wireless/GPU, ativado por termos como kali, kali rolling, kali snapshot, kali-tweaks e nethunter.

Crie e revise servidores MCP, ferramentas, recursos, prompts, transportes, OAuth e elicitação. Esta skill é acionada por termos como 'mcp' ou 'model context protocol' e não se destina a APIs HTTP.

Escreve prompts de rotina do Claude Code para agendamentos, APIs e eventos do GitHub. Lida com tarefas recorrentes e é acionado por palavras-chave como 'rotina' ou '/schedule', não por prompts únicos.

Audita textos em documentos, PRs, e-mails, slides e docstrings para identificar indícios de escrita por IA. Gatilhos incluem frases como 'escrita de IA' ou 'parece chatgpt'. Não se aplica a código.