v2.67.0: varredura ampla do skills.sh por 4 categorias (backend/API/database, testing/security, frontend/React, docs/devops/writing) em paralelo, apos o usuario perguntar se faltava mais alguma skill relevante. Resultado desigual por design: backend achou 2 gaps reais e cirurgicos, absorvidos na skill 03 (backend-api).
Instructions for felvieira/claude-skills-fv, covering claude code — dev team kit, uso em repos consumidores, economia de contexto, graphify and memoria persistente (claude memory).
Reviewer especializado em detectar e marcar os 29 padrões de AI-generated writing em prosa (docs, PRDs, copy, changelogs, comentários em código). Use quando texto novo entra no repo via PR ou quando swarm/auto produz documentação. Despachar via Task tool para review isolado.
Senior code reviewer focused on clean code, DRY, SOLID, correctness, performance and security. Use when reviewing a PR, a completed feature, or any code that needs validation before merge. Dispatch with Task tool for isolated reviews.
Orquestra build de database CodeQL + execucao de queries de seguranca com taint tracking interprocedural. Use quando Semgrep nao for suficiente (bug envolvendo data flow entre arquivos/funcoes), variant analysis sofisticada, ou auditoria mensal/release major. Mais lento que Semgrep (5-30min) mas precisao maior.…
Systematic debugger that diagnoses root causes, not symptoms. Use when facing a bug, unexpected behavior, failing test, or error you cannot immediately explain. Follows a hypothesis-driven loop with explicit evidence ledger and anti-rationalization tables. Can read, grep, edit and run tests.
Detetive de decisões arquiteturais retroativas em sistemas legados. Identifica escolhas estruturais implícitas (framework, auth, persistência, cache, comunicação) e gera ADRs explicando o que existe e suas consequências — sem julgar nem reescrever. Despache via Task tool durante a Fase 5 do /detective-spec. Output em…
Detetive de regras de negócio escondidas em código legado. Extrai lógica de domínio enterrada em validações, calculos, transições de estado, constantes mágicas e testes — sem alterar uma linha. Despache via Task tool durante a Fase 3 do /detective-spec. Output em detectivesdd/02-business-rules/ .md.
Detetive de contratos de módulo em sistemas legados. Investiga API pública, dependências, invariantes, consumidores e estado interno de um módulo sem alterar uma linha. Despache via Task tool durante a Fase 2 do /detective-spec. Output em detectivesdd/01-modules/ .md.
Detetive de fluxos end-to-end em sistemas legados. Reconstrói o caminho de uma requisição/comando/evento desde o ponto de entrada até o último side effect, mapeando steps, branchings, estado mutado e falhas — sem alterar uma linha. Despache via Task tool durante a Fase 4 do /detective-spec. Output em…
Tech Lead / Pipeline Orchestrator. Classifies tasks, defines the minimum sufficient pipeline, coordinates skill transitions, and ensures no critical step is skipped. Use at the start of any complex task or when unsure which skill to invoke next. Has access to all tools.
Parse, dedup e agrega arquivos SARIF de multiplas ferramentas (Semgrep, CodeQL, dependency scanners). Use quando ha 2+ tools rodando ou multiplos scans para consolidar. Output: SARIF unico + relatorio markdown executivo. Despache antes de semgrep-triager quando houver SARIF de fontes diferentes.
Security auditor specialized in web application vulnerabilities. Thinks like an attacker, reports like a defender. Use when reviewing auth flows, input handling, data protection, or before any production deploy. Dispatch with Task tool for isolated security audits.
Executa scans Semgrep em paralelo por categoria de linguagem em codebases multi-linguagem. Use quando rodar scan de seguranca ou bug em repo com 2+ linguagens (TS+Python, Go+Rust, etc). Output SARIF agregado pronto para triagem. Despache durante a fase 1 da skill 34 (Static Analysis).
Classifica findings Semgrep em True Positive / False Positive / Needs Investigation lendo contexto fonte. Use apos semgrep-scanner para escala (>20 findings) ou triagem batch. Output: lista priorizada com fix sugerido por TP, supressao com justificativa por FP. Combate vies "isso parece FP" da skill 34.
Review-only agent that hunts silent failures — empty catch blocks, swallowed errors, dangerous fallbacks (.catch(() => []), default values that hide failure), lost stack traces and missing error/rollback handling. Use after writing error-handling code, before a release, or when bugs "disappear" instead of surfacing.…
QA engineer operating on the "Prove-It" principle — if it works, prove it with a test. Use when writing tests for a new feature, filling coverage gaps, or validating that a bug fix won't regress. Can read, write and edit test files. Dispatch with Task tool for isolated test work.
Apos achar bug inicial, busca variantes do mesmo padrao em todo o codebase via custom Semgrep/CodeQL rule. Use quando bug parece sintoma de classe (SQL injection, missing auth check, race condition padrao). Output: lista de variantes encontradas + custom rule reusavel para CI. Combate fix-only-the-symptom.
Cross-artifact consistency check (read-only) entre constituição, spec, plan e issues — detecta inconsistências, duplicações, ambiguidades e requisitos órfãos antes de /build.