GitHub CI/CD Governance
claudecodexAudita la gobernanza de CI/CD en GitHub Actions: permisos, environments, checks, merge queue, runners, OIDC, variables y despliegues manuales.
8 skills
Plugin marketplace
Plugins de TheHumanInTheLoop para Claude Code.
Add this marketplace
Then install any plugin below by name — each page has its exact command.
Audita la gobernanza de CI/CD en GitHub Actions: permisos, environments, checks, merge queue, runners, OIDC, variables y despliegues manuales.
8 skills
Audita y prepara configuración de repositorios GitHub: settings, CODEOWNERS, templates, labels, milestones, funding, Pages y rulesets de protección.
8 skills
Audita seguridad de GitHub: code/secret scanning, advisories, dependencias, Dependabot, reportes privados y secretos, con planes de remediación.
8 skills
Resume actividad y colaboración en GitHub: Discussions, notificaciones, contribuidores, equipos, actividad temporal, tráfico y audit log administrativo.
7 skills
Audita configuración organizacional y ciclo de vida de repositorios en GitHub: settings de organización, archivado, migraciones, forks, webhooks, API y Projects.
7 skills
Opera el ciclo de vida de ramas y despliegues en GitHub: ramas, firma de commits, despliegues, conflictos de merge y paquetes.
5 skills
Audita seguridad de contenedores Docker en un VPS: postura general, aislamiento de red, límites de recursos, procedencia de imágenes y CVE/SBOM, en modo lectura.
5 skills
Audita la superficie de red expuesta de un VPS: DNS y autenticación de correo (SPF, DKIM, DMARC), diagnóstico de conectividad, exposición de servicios y renovación de certificados TLS.
4 skills
Audita capacidad, métricas, logs y retención de un VPS: CPU, RAM, disco, sobredimensionamiento, healthchecks/alertas y crecimiento de logs, sin instalar agentes.
4 skills
Planifica, monitorea y verifica backups de un VPS: jobs programados, planes de backup con restauración comprobable y verificación de integridad de restores, sin ejecutar cambios.
3 skills
Audita preparación de despliegues en un VPS: drift entre configuración declarada y estado activo, preparación de Docker Compose y mapa de dependencias y blast radius.
3 skills
Runtime MCP instalable basado en just-bash para cargar adaptadores MCP, REST y CLI progresivamente desde skills, con catálogo estructurado, validadores, sesiones, preflight de CLIs y confirmación.
1 skill · 1 MCP server
Registra kite-lite (motor web ligero orientado a agentes, sin JS vivo) como servidor MCP y enseña a usar bien sus 9 tools de navegación/fetch/screenshot: límites reales, sesión persistente, formularios solo GET, y detección declarativa de WebMCP.
1 skill · 1 MCP server
Audita seguridad de un VPS (firewall, SSH, fail2ban, actualizaciones) e investiga incidentes correlacionando procesos, conexiones, Docker, disco y memoria, sin aplicar cambios.
2 skills
Audita HTML, ARIA, formularios, contraste y navegación por teclado.
1 skill
Diseña, revisa y mejora flujos de prompting con objetivos, contexto, restricciones y criterios de evaluación.
1 skill
Valida contratos OpenAPI, ejemplos, rutas y consistencia de respuestas.
1 skill
Valida tono, vocabulario, claims y consistencia editorial.
1 skill
Redacta propuestas comerciales basadas en requerimientos con trazabilidad, control de alcance, integridad de precios y validación de supuestos.
1 skill
Detecta afirmaciones verificables y valida fuentes, fechas y atribuciones en contenido.
1 skill
Audita cron, systemd timers y automatizaciones de un VPS por SSH con historial, fallos y duplicados sin ejecutar tareas.
1 skill
Adapta un CV real a una oferta laboral concreta con trazabilidad, controles anti-fabricación y validación ATS.
1 skill
Diagnostica y administra PostgreSQL, MySQL y Redis en un VPS por SSH con consultas seguras, backups y confirmación.
1 skill
Detecta dependencias obsoletas, vulnerables o sin procedencia clara.
1 skill
Genera y valida análisis de sistemas de diseño con DESIGN.md, tokens y contratos verificables.
1 skill
Mantiene y valida sistemas de diseño mediante contratos, tokens, componentes, procedencia y controles de drift.
1 skill
Audita y gestiona imágenes Docker en un VPS por SSH con inventario, digest, espacio recuperable y guardas contra borrados accidentales.
1 skill
Investiga fallos de contenedores Docker por SSH con logs acotados, eventos, healthchecks y correlación temporal.
1 skill
Diagnostica y opera servicios Docker Compose en un VPS por SSH con preflight, confirmación, ventana de cambio y rollback.
1 skill
Audita volúmenes, redes, mounts y exposición de Docker en un VPS por SSH sin revelar datos ni modificar recursos.
1 skill
Inspecciona Docker en un VPS por SSH: daemon, contenedores, salud, recursos y exposición sin mutaciones.
1 skill
Delega tareas de implementación a agentes efímeros por terminal (Ollama o pool exec de poolside.ai): arma el comando de lanzamiento headless correcto, sin colgarse, y exige verificación independiente del resultado en vez de confiar en el autoreporte del agente.
1 skill
Audita políticas UFW, iptables y nftables de un VPS por SSH y propone cambios con evidencia y rollback.
1 skill
Inspects GitHub Actions workflows and logs with gh CLI and evidence-based failure summaries.
1 skill
Searches GitHub code, commits, Issues, and Pull Requests with reproducible gh CLI queries.
1 skill
Gestiona Issues de GitHub con gh CLI, plantillas verificables y confirmacion antes de mutar.
1 skill
Prepara y revisa Pull Requests de GitHub con gh CLI, checklist y control de riesgo.
1 skill
Prepara releases de GitHub con gh CLI, notas trazables y checklist de publicacion.
1 skill
Audita manifiestos Kubernetes contra los Pod Security Standards oficiales (Baseline y Restricted): host namespaces, contenedores privilegiados, capabilities, hostPath, hostPort, privilege escalation, runAsNonRoot y seccomp, sin aplicar cambios al cluster.
1 skill
Consulta honesta de los 4 valores y 12 principios del Manifiesto Agil: sin instrumento, porque son juicio de proceso de equipo sin propiedad binaria que verificar. Extraido con Knowledge-Driven Development.
1 skill
Verifica 8 reglas de arquitectura y codigo limpio: capas, excepciones, ISP, inversion de control/DI/Factory, AOP, convencion de nombres (COC), duplicacion (G5) y polimorfismo antes que if/else (G23), extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 30 heuristicas de Clean Code (comentarios, funciones, principios generales G, nombres, pruebas y profundidad de cadena) sobre 5 scripts deterministas, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 8 factores de The Twelve-Factor App sobre la forma del proyecto (dependencias, config, servicios, puerto, paridad, daemonizacion, SIGTERM, logs) y 2 tecnicas de git (codebase unico, release ID), extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 11 reglas duras de Dockerfile best practices: FROM sin pin, apt-get sin combinar ni limpiar, CMD/ENTRYPOINT en shell form, USER root, sudo instalado, WORKDIR relativo, ADD en vez de COPY, pipe sin pipefail y .dockerignore ausente, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 3 convenciones de texto de Effective Go (indentacion con tabs, sin parentesis en if/for/switch, llave de apertura en la misma linea), extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 42 reglas del Google developer documentation style guide: puntuacion, numeros/unidades/fechas, encabezados, codigo/CLI, voz y tiempo verbal, y vocabulario declarado por el proyecto, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Explica cómo iniciar y operar proyectos con Knowledge-Driven Development usando OKF y CCDD.
1 skill
Verifica HTML, capturas HTTP y plantillas contra 6 tecnicas medibles de la documentacion de htmx: mejora progresiva, indicador de carga, token CSRF, cabecera Vary, Content-Security-Policy y escapado de interpolaciones, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 28 reglas de PEP 8 (Style Guide for Python Code): indentacion, longitud de linea, imports, comillas, comentarios, docstrings y las convenciones de nombres, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 3 tecnicas de texto de las Rust API Guidelines (getters por valor, #[derive(Debug)] en tipos publicos, ? en vez de unwrap()/try! en ejemplos rustdoc), extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 12 tecnicas de Scrum y eXtreme Programming con instrumento real (cadencia de entregas, TDD, repo unico, y 8 heuristicas de Clean Code) y documenta 22 tecnicas mas que kdd-book clasifico como pila A pero requieren tablero, calendario o CI reales, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica cumplimiento real de Semantic Versioning 2.0.0 (formato, pre-release, build metadata) con un instrumento determinista extraido y verificado desde el spec original con el metodo Knowledge-Driven Development.
1 skill
Verifica las dos prohibiciones sin condicional de docs.stripe.com/api: claves secretas embebidas en el codigo, y headers Idempotency-Key en peticiones GET o DELETE. Extraido y verificado con Knowledge-Driven Development.
1 skill
Verifica 10 tecnicas de Tailwind CSS v4 (instalacion, preprocesadores, @reference, utilidades removidas/en conflicto, mobile-first, theme variables, namespace de color, clases dinamicas), extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 17 reglas duras del Google TypeScript Style Guide: var/const/let, exports, imports, campos privados, const enum, wrapper types, comillas, triple igual y nombres con guion bajo, extraidas y verificadas con Knowledge-Driven Development.
1 skill
Verifica 10 criterios de exito de WCAG 2.2 (idioma, contraste, area de toque, etiquetas, autocomplete, movimiento, autoplay, saltar bloques, nombre/rol) sobre HTML, extraidos y verificados con Knowledge-Driven Development.
1 skill
Consulta honesta de los 19 aforismos del Zen de Python (PEP 20): sin instrumento, porque son juicio estetico de diseno sin propiedad binaria que verificar. Extraido con Knowledge-Driven Development.
1 skill
Corre y consolida los 4 linters de pre-publicación de kite-lite (SEO, accesibilidad, preview social, WebMCP declarativo) contra una URL o archivo HTML, en un solo reporte con severidad agregada.
1 skill
Valida contenido para buscadores y motores generativos con controles de prepublicación.
1 skill
Valida marketplaces y plugins para Claude Code y Codex antes de publicar.
1 skill
Prepara enlaces de pago con validadores de seguridad.
1 skill
Instala, actualiza y desinstala paquetes de nodos de comunidad en n8n vía REST API, con verificación contra la lista vetada de n8n activa por defecto y confirmación explícita antes de cada mutación.
1 skill
Gestiona credenciales de n8n vía REST API: crear, renombrar, rotar el secreto, borrar, probar y transferir. El valor del secreto se lee de un archivo local y nunca se imprime ni se registra en ningún log.
1 skill
Audita workflows de n8n vía REST API en modo lectura: credenciales hardcodeadas, webhooks sin autenticación, nodos de alto riesgo, manejo de errores, reintentos y nodos huérfanos. También inventaría workflows y credenciales, exporta workflows a disco, envuelve el audit nativo de n8n y analiza el historial real de ejecuciones.
1 skill
Cliente genérico para el MCP oficial de n8n: descubre nodos, valida workflows/nodos antes de crearlos, construye y actualiza vía el n8n Workflow SDK (operaciones atómicas, no reemplazo completo), prueba con datos simulados, y consulta/restaura historial de versiones.
1 skill
Gestiona el ciclo de vida de workflows de n8n vía REST API: crear, activar, desactivar, archivar, transferir, editar y borrar, con plan/diff obligatorio y confirmación explícita antes de cada mutación.
1 skill
Audita Nginx y reverse proxies de un VPS por SSH: hosts, upstreams, headers, límites y rutas sin editar configuración.
1 skill
Crea y prepara plugins compatibles con Claude Code y Codex siguiendo las reglas de este marketplace.
1 skill
Detecta PII, secretos y riesgos de privacidad en repositorios.
1 skill
Valida contratos, entradas, salidas y criterios de aceptación de prompts.
1 skill
Valida si un proyecto está listo para un release o publicación.
1 skill
Valida repositorios antes de publicar cambios.
1 skill
Construye informes y matrices de evidencia con fuentes, fechas y atribuciones.
1 skill
Estructura investigaciones reproducibles con preguntas, fuentes, evidencia, incertidumbre y síntesis.
1 skill
Responde RFPs y licitaciones con matriz de cumplimiento, evidencia y control de compromisos.
1 skill
Busca indicios de secretos expuestos en configuración, Compose, procesos y logs de un VPS sin mostrar valores.
1 skill
Planifica y verifica backups y recuperaciones de PostgreSQL en Supabase self-hosted con retención, cifrado y rollback.
1 skill
Audita configuración, variables, puertos, volúmenes y exposición de Supabase self-hosted sin revelar secretos.
1 skill
Diagnostica y administra PostgreSQL de Supabase self-hosted por SSH con consultas seguras y confirmación antes de mutaciones.
1 skill
Audita en modo lectura el sistema de migraciones de Supabase self-hosted: compara migraciones aplicadas vs archivos en disco vs catálogos PostgreSQL, detecta drift de schema sin aplicar ni revertir migraciones y sin leer datos de usuario ni secretos.
1 skill
Audita jobs pg_cron de Supabase self-hosted en modo estrictamente read-only: lista cron.job, cron.job_run_details y configuracion, detecta jobs fallidos, pausados, duplicados, frecuencias peligrosas y comandos que expongan secretos o muten fuera de alcance.
1 skill
Audita RLS, políticas de Storage, Auth/JWT y Edge Functions/Realtime de Supabase self-hosted en modo lectura sin mutar ni exponer secretos.
1 skill
Inspecciona salud, versiones, contenedores y recursos de Supabase self-hosted por SSH sin exponer secretos ni mutar el VPS.
1 skill
Diagnostica y opera servicios Supabase en Docker Compose por SSH con rollback y confirmación explícita.
1 skill
Evalúa y prepara upgrades de Supabase self-hosted por SSH con compatibilidad, backup, ventana y rollback.
1 skill
Planifica actualizaciones de paquetes y kernel en un VPS por SSH con reinicio requerido, impacto y rollback documentados.
1 skill
Valida documentación técnica, ejemplos y enlaces de un repositorio.
1 skill
Audita el output de `terraform plan` antes de aplicarlo: cambios destructivos, recursos con estado, permisos amplios y exposición pública, sin ejecutar apply, destroy ni modificar el state.
1 skill
Valida evidencia de pruebas, cobertura y criterios de calidad antes de publicar.
1 skill
Audita TLS, dominios, certificados, reverse proxies y redirecciones HTTPS de un VPS sin renovar ni modificar configuración.
1 skill
Guía auditorías de accesibilidad y UX con evidencia, alcance explícito y pruebas manuales.
1 skill
Conecta y administra VPS propios por SSH con preflight, verificación de host key y confirmación explícita antes de cambios.
1 skill
Audita metricas, recursos bloqueantes y riesgos de rendimiento web.
1 skill
Shows how many plugins this repo ships, and links here.