DevOps e Infra

Power-user audit of Origin's pending surfaces. Most users want `/brief` for revisions. That handles the daily flow. Use `/review` only for explicit deep-walk audits after bulk imports, or when you want to walk the full queue rather than the top 3 shown in /brief. Invoked as `/review captures` or `/review revisions`.

Production incidents dashboard. Reads ECS health, Sentry errors, CI failures. Offers to dispatch fix agents for active fires.

Extract decisions, lessons, patterns, and surprises from completed phase artifacts

Create and edit Obsidian Flavored Markdown with wikilinks, embeds, callouts, properties, and other Obsidian-specific syntax. Use when working with .md files in Obsidian, or when the user mentions wikilinks, callouts, frontmatter, tags, embeds, or Obsidian notes.

Create and edit Obsidian Flavored Markdown with wikilinks, embeds, callouts, properties, and other Obsidian-specific syntax. Use when working with .md files in Obsidian, or when the user mentions wikilinks, callouts, frontmatter, tags, embeds, or Obsidian notes.

Automate PagerDuty tasks via Rube MCP (Composio): manage incidents, services, schedules, escalation policies, and on-call rotations. Always search tools first for current schemas.

Creates a complete product feature specification with acceptance criteria, scope, dependencies, and risks. Delegates to the Prometeo (PM) agent.

Use esta skill para controlar um navegador Chrome via CDP (Chrome DevTools Protocol) e reutilizar sessões de login existentes. Ela permite iniciar o Chrome em modo de depuração, abrir URLs, aguardar o carregamento da página, avaliar JavaScript, tirar snapshots e extrair tokens de autenticação.

Esta skill auxilia na redação de relatórios de bug bounty para plataformas como H1, Bugcrowd, Intigriti e Immunefi, fornecendo modelos, escrita focada no impacto, pontuação CVSS 3.1 e uma lista de verificação pré-envio. Utilize-a após validar uma descoberta e antes de submeter, lembrando-se de comprovar todas as alegações.

Uma skill para caçar vulnerabilidades de lógica de negócios, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange falhas como empilhamento de cupons, adulteração de preço com quantidade negativa, estouro de campo de preço decimal, confiança no valor de checkout do lado do cliente e troca de preço arquivado.

Disciplina de captura de evidências e redação de PoC para submissões de bug bounty, cobrindo o protocolo de redação de cookies, a disciplina de tarja preta para PII (informações de identificação pessoal) e a sanitização de arquivos HAR.

Esta skill oferece um processo de validação rigoroso para descobertas de segurança, com um '7-Question Gate' e verificações pré-submissão, projetado para ser usado antes de redigir qualquer relatório, a fim de evitar submissões inválidas e melhorar a eficiência.