Segurança

Channel-scope status, opt-in, and audit. Triggers on /agent:scope, "scope status", "scope wizard", "scope enable", "scope disable", "scope audit".

Cross-repository dependency audit. Scans package manifests for outdated packages, security advisories, version conflicts, and license issues. Produces a prioritized update plan. Supports Node.js, Python, Rust, and Go projects.

Initialize GitHub repositories with standard files and configuration. Generates LICENSE, CONTRIBUTING.md, SECURITY.md, issue/PR templates, CI config, and .gitignore. Detects project type and adapts templates accordingly.

Usar para revisar código contra OWASP Top 10. También: buscar vulnerabilidades, OWASP, inyección SQL, XSS, CSRF, revisión de seguridad del código.

Aplica a lista de verificação de conformidade do SDK da OpenAI para auditar arquivos ou diretórios, gerando um relatório Markdown com descobertas e correções sugeridas. Use ao solicitar "verificar conformidade", "executar verificação de conformidade" ou "auditar contra as regras do SDK da OpenAI".

Aplica a lista de verificação de conformidade do SDK da OpenAI para auditar arquivos ou diretórios, gerando um relatório Markdown com descobertas e correções sugeridas. Utilize ao ser solicitado a verificar conformidade ou auditar contra as regras do SDK da OpenAI.

Realiza uma auditoria de um Pull Request, o mescla na branch principal (main) e sincroniza o ambiente local. Use esta skill quando um PR estiver pronto para revisão final e integração.

Realize uma auditoria de desempenho de loja virtual com Lighthouse e análise de Core Web Vitals.

Execute authorized penetration testing via Kali Linux CLI tools over SSH or Docker. Covers: information gathering, vulnerability analysis, sniffing & spoofing, web/API testing, exploitation, password attacks, wireless, cloud-native security, RFID/NFC, VoIP/ICS, reverse engineering, forensics, post-exploitation/C2, and reporting.

Valida, corrige e publica skills como repositórios GitHub, estruturando fluxos de trabalho para fidelidade de execução e gerenciando o registro multiplataforma. Ativa quando usuários criam, revisam, auditam, limpam ou publicam skills.

Use when auditing iOS/Android app submissions for compliance with Apple App Store Review Guidelines or Google Play Developer Policies. Scan .ipa, .apk, or .zip files against official store policies, generate structured compliance reports, and identify violations with remediation steps.

ox 6-phase AI security review pipeline. Combines deterministic OSS scanners (OpenGrep, govulncheck, OSV-Scanner, Syft+Grype, gitleaks) with parallel Claude hunter/validator subagents to find CLI input handling bugs, secret/credential redaction bypasses, daemon IPC authz holes, supply-chain risks, and LLM trust-boundary issues. Diff-scoped (vs origin/main by default). Never blocks merge. Use when a