iuliandita

Audita a segurança do código, cobrindo OWASP, credenciais, autenticação, controle de acesso, cadeia de suprimentos e hardening. É ativado por termos como 'auditoria de segurança' ou 'OWASP', e não é para trabalho ofensivo (use lockpick).

· Create/troubleshoot VMs and hypervisors: Proxmox, QEMU/KVM, libvirt, XCP-ng, vSphere. Triggers: 'proxmox', 'qemu', 'kvm', 'libvirt', 'virsh', 'vm', 'hypervisor', 'cloud-init', 'xcp-ng'. Not for containers (use docker).

Gerencia OPNsense/pfSense via SSH, cobrindo pfctl, regras pf, CARP, CrowdSec e pfBlockerNG. Os gatilhos são 'opnsense', 'pfsense', 'pfctl', 'CARP', 'configctl', e não se aplica a firewalls Linux.

Realiza uma revisão abrangente de código, anti-desleixo, auditoria de segurança e atualização de documentação. É acionado por comandos como 'revisão completa' ou 'executar todas as verificações', e não é adequado para auditorias de dimensão única.

Esta skill busca novas vulnerabilidades utilizando engenharia reversa, patch diffing, fuzzing e análise de superfície de ataque, com desenvolvimento de PoCs. Abrange zero-days, análise de variantes, desenvolvimento de exploits e CVEs, diferenciando-se de auditorias de segurança SAST.

Escreve e revisa CI/CD para GitHub Actions, GitLab, Forgejo/Gitea e Woodpecker, com gatilhos como 'ci/cd' e 'pipeline', excluindo fluxos de trabalho Git.

Audita textos em documentos, PRs, e-mails, slides e docstrings para identificar indícios de escrita por IA. Gatilhos incluem frases como 'escrita de IA' ou 'parece chatgpt'. Não se aplica a código.

· Improve skill collections or a named skill with iterative scoring, lint checks, behavioral tests, peer review. Triggers: 'skill refiner', 'improve skills', 'quality sweep', 'batch improve', 'skill loop', 'target 99%'.

Verifica a saúde do cluster Kubernetes com diagnósticos somente leitura. É acionado por termos como 'cluster health', 'health check', 'cluster status', 'diagnostics', 'post-maintenance' e 'node status', mas não é para manifestos/IaC.

· Review code for correctness: bugs, edge cases, races, leaks, regressions. Triggers: 'review', 'code review', 'find bugs', 'check this', 'spot check', 'sanity check'. Not for style/slop (anti-slop) or vulnerabilities (security-audit).

· Run dev workflow: branch, implement, lint/test, review, docs, PR, merge, release. Triggers: 'start working', 'kick off', 'wrap up', 'ship this', 'ready to ship'. Not for single git ops (use git).

· Build/review AI apps: LLMs, RAG, embeddings, agents, evals, local inference. Triggers: 'llm', 'rag', 'embedding', 'openai sdk', 'agent loop', 'fine-tune', 'ollama', 'vllm'. Not for MCP (use mcp).