stack-ai

Plugin stack-ai from marketplace stack-ai-sei in anatelgovbr/mod-sei-stack-ia-apoio-dev. Commands read from the repo's manifest — 1 month ago.

Skills (56)

• caveman

  Ultra-compressed communication mode. Cuts token usage ~75% by speaking like caveman while keeping full technical accuracy. Supports intensity levels: lite, full (default), ultra, wenyan-lite, wenyan-full, wenyan-ultra. Use when user says "caveman mode", "talk like caveman", "use caveman", "less toke

• configuracao-de-testes-unitarios

  Orienta a configuração de testes unitários e de cobertura de um projeto. Faz um diagnóstico somente leitura (linguagem principal, gerenciador de pacotes, versão da linguagem, Docker, testes existentes e padrão de teste) e entrega um plano próprio para o projeto, com o comando, o lugar onde roda e a

• dicionario-dados-db-scan-codebase-docs

  Cria, atualiza e verifica dicionários de dados e changelogs estruturais de banco de dados a partir da codebase, dos scripts de banco, do dicionário já existente e de material complementar. Use quando o pedido envolver dicionário de dados, descrição de tabelas e colunas ou changelog estrutural de ban

• frontend-design

  Guidance for distinctive, intentional visual design when building new UI or reshaping an existing one. Helps with aesthetic direction, typography, and making choices that don't read as templated defaults.

• gauntlet-loop-forge

  Gauntlet Loop prompt forge. Use to build a paste-ready Gauntlet Loop execution prompt from whatever material the user brings, or to diagnose and rewrite a Gauntlet Loop prompt that already exists.

• grill-me

  A relentless interview to sharpen a plan or design.

• grilling

  Grill the user relentlessly about a plan, decision, or idea. Use when the user wants to stress-test their thinking, or uses any 'grill' trigger phrases.

• manual-creator-scan-codebase

  Cria, atualiza e verifica manuais de uso de sistemas em Markdown por entrevista e varredura da codebase, com adaptador próprio do repositório, personas, telas e regras funcionais. Use quando o pedido envolver manual do usuário, instruções de operação ou documentação de funcionalidades para pessoas b

• napkin

  Maintain a per-repo napkin as a continuously curated runbook (not a session log). Activates EVERY session. Read and curate it before work, keep only recurring high-value guidance, organize by priority-sorted categories, and cap each category at top 10 items. The standard napkin lives at `.agents/mem

• owasp-playbook

  Revisao de seguranca por procedimento do OWASP Secure Agent Playbook. Uso direto em uma frase, sem conhecer seguranca: "revise a seguranca das minhas alteracoes", "tem senha exposta", "auditoria completa", "vou implementar X, o que preciso cuidar". Tambem e chamada por outra skill com os plays nomea

• agent-security-audit

  Audit AI agent configurations for security risks — excessive permissions, prompt injection surfaces, data exfiltration paths, and missing guardrails. Use when reviewing CLAUDE.md files, MCP configs, agent orchestration code, or any AI agent setup.

• agentic-ai-risk-assess

  Assess agentic AI applications against the OWASP Top 10 for Agentic Applications 2026. Use when reviewing autonomous AI agents, multi-agent systems, or agentic workflows for security risks including goal hijacking, tool misuse, privilege abuse, and rogue agent behavior.

• llm-risk-assess

  Comprehensive LLM security assessment against OWASP Top 10 for LLM Applications 2025. Use when reviewing LLM-integrated applications, RAG pipelines, chatbots, AI agents, or GenAI features. Covers prompt injection, data poisoning, supply chain, excessive agency, and more with real-world attack scenar

• mcp-server-review

  Security review of MCP (Model Context Protocol) server implementations and configurations. Use when auditing MCP server source code, evaluating third-party MCP servers before installation, or reviewing Claude Code MCP integrations for overpermissioning, injection risks, and data exposure.

• multi-agentic-threat-model

  Comprehensive threat modeling for multi-agent systems using CSA MAESTRO 7-layer framework and OWASP Multi-Agentic System Threat Modeling Guide v1.0. Systematically analyzes threats across all architectural layers from foundation models to agent ecosystems.

• prompt-injection-test

  Test LLM-integrated applications against known prompt injection techniques, evasion methods, and attack intents using the Arcanum PI Taxonomy. Use when red-teaming AI apps, validating guardrails, or deepening LLM01 (Prompt Injection) assessments.

• api-security-review

  Comprehensive API security review against OWASP API Security Top 10 (2023). Use when reviewing OpenAPI/Swagger specs, auditing REST/GraphQL/gRPC implementations, testing authentication mechanisms, or checking API gateway configurations. Covers BOLA/IDOR, broken auth, mass assignment, rate limiting,

• code-review-security

  Security-focused code review mapped to OWASP Top 10 and ASVS. Use when reviewing pull requests, auditing files or modules for vulnerabilities, or performing pre-merge security gate checks. Covers injection, auth, authorization, cryptography, data exposure, misconfiguration, and deserialization.

• iac-security-review

  Security review of Infrastructure-as-Code (Terraform, Kubernetes, CloudFormation). Use when reviewing IaC files for misconfigurations, overpermissioning, exposed resources, missing encryption, secrets in code, and supply chain risks. Covers CIS benchmarks and cloud security best practices.

• prd-securability-enhancement

  Enhance PRDs, feature specs, user stories, or product briefs with explicit OWASP ASVS coverage and FIASSE v1.0.4 SSEM implementation guidance — before code is written. Trigger on "harden the PRD/spec", "choose ASVS level", "map features to ASVS", "find missing security requirements", "add NFRs for s

• sca-audit

  Scan project dependencies for known vulnerabilities (CVEs). Use when reviewing dependency files (package.json, requirements.txt, go.mod, pom.xml, Gemfile, Cargo.toml, etc.), triaging Dependabot/Renovate alerts, or performing pre-deployment security checks.

• secrets-scan

  Detect hardcoded credentials, API keys, tokens, and secrets in source code and configuration files. Use when reviewing code for leaked secrets before commit/merge, auditing a repository for credential exposure, or setting up secret detection.

• securability-engineering-review

  Score a codebase, file, or merge request against the FIASSE v1.0.4 SSEM model — 0-10 per attribute, equal-weighted pillars, evidence-backed strengths and weaknesses, prioritized recommendations, 50-item checklist appendix. Trigger on "review/score/audit securability", "SSEM scorecard", "FIASSE/SSEM

• securability-engineering

  Generate, scaffold, or refactor code so it embodies FIASSE v1.0.4 SSEM qualities by default — 10 attributes, Transparency and Least-Astonishment principles, ASVS-aligned controls, defensive boundary handling. Trigger on "secure/securable/FIASSE-compliant code", "harden", "secure-by-default", "audit-

• security-guidance

  Security-first development guidance based on OWASP ASVS (Application Security Verification Standard). Use this skill automatically when planning or implementing any code that touches user input, authentication, data persistence, network communication, file I/O, cryptography, or access control. This

• web-security-review

  Review web applications against the OWASP Top 10 for Web Applications (2021). Use when auditing web apps, reviewing server-side code, or assessing web frameworks for the classic OWASP Top 10 risks including injection, broken auth, and XSS.

• sei-direcionador-integracao

  Skill mediadora que, a partir de uma intencao ambigua do desenvolvedor, consulta os catalogos de API, eventos e operacoes do SEI e pergunta qual caminho oficial e o correto antes de encaminhar para a skill padrao. Use quando: - O desenvolvedor nao sabe se precisa de um contrato API, de um hook de ev

• sei-gerador-crud

  Gera 6 arquivos CRUD InfraPHP a partir de JSON padrao, usando o motor generate_from_contrato.py como fonte operacional e o gabarito TRF4 apenas como referencia estrutural, com guardrails obrigatorios de seguranca e release do projeto. Quando escolhida pelo desenvolvedor, esta skill tambem contempla

• sei-gerador-scripts-release

  Usar para editar `fontes/sei/src/main/php/sei/scripts/*`, criar `instalarv*`, adicionar tabelas, colunas, indices, sequences, DDL, seeds ou sincronizar `getVersao()` em scripts de release do modulo SEI.

• sei-guardrails-modulo

  Guardrails obrigatorios para qualquer trabalho em modulos SEI — verifica scripts de instalacao existentes, impede criacao de arquivos duplicados (scripts, CSS, JS), garante escopo, permissao/link assinado, transacao/auditoria e aciona skills especializadas quando necessario.

• sei-menu-pagina

  Cria/ajusta menus internos via SIP e implementa a acao/pagina correspondente dentro do modulo, com permissao e link assinado. Para menu externo/publicacoes ou extensoes por hook no core, use `sei-mod-api-eventos`.

• sei-mod-api-classes

  Verifica se existe classe API oficial do SEI antes de usar classe interna, acesso direto ao core ou implementacao propria. Auxilia o agente a localizar o contrato correto (Entrada*API / Saida*API / *API) para integracao via modulo. Use quando: - O desenvolvedor precisa verificar se ja existe uma API

• sei-mod-api-eventos

  Intercepta eventos do SEI via metodos na classe *Integracao (SeiIntegracao), usando objetos da API, com foco em permissao/link assinado, consistencia transacional e auditoria quando aplicavel. Use quando: - O desenvolvedor precisa interceptar um evento do SEI (assinatura, envio, cancelamento, public

• sei-mod-api-operacoes

  Implementa e testa operacoes oficiais do SEI via SeiRN usando classes da API (Entrada*API / Saida*API / *API), lancamento/consulta de andamentos e integracoes via WebServices quando aplicavel. Use quando: - O desenvolvedor precisa executar uma operacao oficial do SEI (gerar processo, incluir documen

• sei-report-todos

  Gera report de pendencias `TODO:` em modulos SEI escolhidos explicitamente pelo usuario. Use quando o usuario pedir listar, auditar, mapear ou gerar relatorio de TODOs do projeto ou de modulos.

• sei-revisao-tecnica

  Orquestra revisão técnica, security review e conformidade de SEI sobre diff, PR, branch, commit, tag, arquivos, dimensão específica ou módulo completo. Use para revisar gates, permissões, transações, controladores, entrada e saída, segurança, banco, release, integrações, qualidade, testes e passivo

• sei-tipagem-phpdoc

  Tipagem PHP, type hints, PHPDoc, docblock, propriedades tipadas e modernizacao de assinaturas em classes e scripts SEI/SIP. Use quando o desenvolvedor pedir explicitamente para tipar codigo PHP existente, adicionar descricao breve aos metodos, ou modernizar assinaturas sem refatorar paginas procedur

• sei-validacao-padrao

  Validação padrão do SEI sobre qualquer entrega PHP, após a implementação. `php -l` obrigatório, auditores por artefato, análise estática quando houver configuração no projeto ou no módulo, smoke manual e diagnóstico de warnings do PHP 8 via InfraErroPHP.

• sei-verificacao-banco-dados

  Audita modelagem de dados de módulos SEI/SIP contra os padrões dos manuais TRF4. Aceita código PHP existente (DTOs, BDs), DDLs SQL ou diretórios de módulo inteiros como entrada. Não depende de contratos JSON; analiza artefatos brutos. Pode ser chamada por qualquer skill, prompt ou agente. Use quando

• sei-verificacao-controladores

  Skill padrao de validacao para controladores de integracao SEI em `*Integracao.php`. Audita regras de dispatch, autorizacao por acao/servico, `processarControladorAjax`, `processarControladorAjaxExterno`, `processarControladorWebServices` e `tratarLinkSemAssinatura`, mais um aviso complementar sobre

• sei-verificacao-pagina

  Skill padrao de validacao para paginas PHP SEI/SIP. Audita controles de pagina documentados no manual do SEI e guardrails locais do projeto: `validarLink`, `validarPermissao`, `assinarLink`, `verificarPermissao`, `PaginaSEI::tratarHTML`, compatibilidade de encoding com `.gitattributes` e heuristicas

• sei-verificacao-rn

  Audita classes RN (Regras de Negocio) SEI/SIP quanto a padroes de transacao e separacao de camadas com foco no que tem base mais forte no manual: implementacao de inicializarObjInfraIBanco(), isolamento de BD por RN e avisos contextuais sobre nomenclatura CRUD e controle manual. Gate obrigatorio par

• sei-verificacao-tarefa

  Audita os identificadores de tarefa de modulo SEI/SIP: `id_tarefa` numerico e `id_tarefa_modulo` textual. Valida range, excecao 65, prefixo, tamanho e unicidade. Gate para qualquer script de tarefa (*_tarefa.php) ou definicao de tarefas no modulo. Use quando: - Novo script de tarefa criado ou altera

• sip-gerador-scripts-release

  Usar para editar `fontes/sei/src/main/php/sip/scripts/*`, criar `instalarv*`, adicionar recursos SIP, perfis, menus, vinculos de auditoria, parametros ou sincronizar versionamento do modulo SIP.

• skill-creator

  Create new skills, modify and improve existing skills, and measure skill performance. Use when users want to create a skill from scratch, edit, or optimize an existing skill, run evals to test a skill, benchmark skill performance with variance analysis, or optimize a skill's description for better t

• speckit-analyze

  Perform a non-destructive cross-artifact consistency and quality analysis across spec.md, plan.md, and tasks.md after task generation.

• speckit-checklist

  Generate a custom checklist for the current feature based on user requirements.

• speckit-clarify

  Identify underspecified areas in the current feature spec by asking up to 5 highly targeted clarification questions and encoding answers back into the spec.

• speckit-constitution

  Create or update the project constitution from interactive or provided principle inputs.

• speckit-converge

  Assess the current codebase against the feature's spec, plan, and tasks, then append any remaining unbuilt work as new tasks to tasks.md so implement can complete it.

• speckit-implement

  Execute the implementation plan by processing and executing all tasks defined in tasks.md

• speckit-plan

  Execute the implementation planning workflow using the plan template to generate design artifacts.

• speckit-specify

  Create or update the feature specification from a natural language feature description.

• speckit-tasks

  Generate an actionable, dependency-ordered tasks.md for the feature based on available design artifacts.

• speckit-taskstoissues

  Convert existing tasks into actionable, dependency-ordered GitHub issues for the feature based on available design artifacts.

• writing-for-agents

  Writing documents for agents. Use when creating or editing skills, or modifying AGENTS.md or CLAUDE.md.