andretauan/tao-onboarding
skills/pt-br/tao-onboarding/SKILL.md
Guia novos usuários pelo setup do TAO, conceitos e primeira execução. Use quando alguém perguntar sobre o TAO, como começar, ou precisar de ajuda com o workflow.
$ install --global
skillsauthnpx skillsauth add andretauan/tao tao-onboardingInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 23, 2026, 2:43 PM166.0s1 file scanned
SKILL.md
- name:
- tao-onboarding
- description:
- Guia novos usuários pelo setup do TAO, conceitos e primeira execução. Use quando alguém perguntar sobre o TAO, como começar, ou precisar de ajuda com o workflow.
- user-invocable:
- false
Guia de Onboarding TAO
Quando usar esta skill
Use quando alguém é novo no TAO, pergunta como funciona, ou precisa configurar seu primeiro projeto.
O que é TAO?
TAO (Trace · Align · Operate) é um framework de desenvolvimento AI-nativo que organiza a codificação com agentes de IA em três camadas:
- Trace (Pensar) — Brainstorm de ideias, avaliar trade-offs, tomar decisões
- Align (Planejar) — Decompor trabalho em fases com tarefas, critérios de aceite e estimativas
- Operate (Executar) — Executar tarefas em loop autônomo com quality gates
Arquivos Principais
| Arquivo | Propósito |
|---------|-----------|
| CLAUDE.md | Identidade do projeto + padrões de código (raiz) |
| .github/tao/tao.config.json | Fonte única de verdade para config |
| .github/tao/CONTEXT.md | Estado atual — fase ativa, decisões |
| .github/tao/CHANGELOG.md | Histórico — o que mudou, quando, por quem |
| .github/tao/RULES.md | Regras do framework (R0-R7) |
| .github/skills/INDEX.md | Catálogo de skills (se existir) |
| .github/agents/*.agent.md | Definições dos agentes |
Checklist da Primeira Execução
- Revise
.github/tao/tao.config.json— personalize modelos, caminhos, lint - Edite
CLAUDE.md— adicione regras e padrões de código do projeto - Defina a primeira fase em
.github/tao/CONTEXT.md - Ative
chat.useCustomAgentHooksnas Configurações do VS Code - No Copilot Chat: selecione
@Executar-Taoe diga "executar"
O Loop
@Executar-Tao → lê CONTEXT.md → encontra fase ativa
→ lê PLAN.md → pega próxima tarefa
→ roteia para modelo certo (Sonnet/Opus/GPT-4.1)
→ executa tarefa → roda lint → atualiza CONTEXT.md
→ commita → pega próxima tarefa → repete
Agentes
| Agente | Quando usar |
|--------|-------------|
| @Executar-Tao | Loop de execução autônomo completo |
| @Brainstorm-Wu | Planejamento, ideação, análise de trade-offs |
| @Investigar-Shen | Debug complexo, decisões de arquitetura, auditorias de segurança |
Regras (R0-R7)
- R0: Compliance check no início de toda resposta que modifica código
- R1: Verificação de lint após cada edição
- R2: Auditoria de handoff no fim da sessão
- R3: Verificação de skills antes de qualquer tarefa de código
- R4: Timestamp em toda documentação (AAAA-MM-DD HH:MM)
- R5: NUNCA editar sem ler antes
- R6: Atualizar CONTEXT.md após cada edição de arquivo
- R7: Sessão deve terminar com git status limpo
Related Skills
andretauan/tao-test-strategy
testing
VerifiedTrustedCommunity
Estratégia de pirâmide de testes com análise de cobertura, identificação de edge cases e planejamento de testes. Use ao planejar testes, melhorar cobertura, identificar edge cases ou escrever especificações de teste.
18SKILL.mdUpdated Apr 23, 2026
andretauan/tao-security-audit
development
VerifiedTrustedCommunity
Auditoria de segurança alinhada ao OWASP Top 10 com checklist para injection, XSS, autenticação, autorização, gestão de secrets e vulnerabilidades comuns. Use ao auditar segurança, revisar código de auth ou hardening de aplicação.
18SKILL.mdUpdated Apr 23, 2026
andretauan/tao-refactoring
development
VerifiedTrustedCommunity
Metodologia de refatoração segura com detecção de code smells, transformação passo-a-passo e prevenção de regressão. Use ao refatorar código, reduzir dívida técnica ou melhorar estrutura.
18SKILL.mdUpdated Apr 23, 2026
andretauan/tao-plan-writing
testing
VerifiedTrustedCommunity
Decomposição expert de tarefas para criar PLAN.md no TAO. Quebra features em fases e tarefas com critérios de aceite, estimativas e dependências. Use ao planejar trabalho, criar fases ou decompor features.
18SKILL.mdUpdated Apr 23, 2026