scaixeta/.agents/skills/doc25-governance
.agents/skills/doc25-governance/SKILL.md
--- name: doc25-governance description: Guardrails de governança DOC2.5 (paths canônicos, evitar docs duplicados, Dev_Tracking append-only, mudanças mínimas, política de commits PO-exclusiva). ## Regras de Comunicação ACP (Agentes Autônomos) 1. Agentes se comunicam via ACP (Redis Pub/Sub + Streams) — nunca em linguagem humana entre si 2. Mensagens ACP são JSON estruturado: {id, type, from, to, action, payload, meta} 3. Cindy observa e coordena; só escalona para PO em decisões grandes 4. Agentes
$ install --global
skillsauthnpx skillsauth add scaixeta/CindyAgent .agents/skills/doc25-governanceInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 1:59 AM8.3s1 file scanned
SKILL.md
- name:
- doc25-governance
- description:
- Guardrails de governança DOC2.5 (paths canônicos, evitar docs duplicados, Dev_Tracking append-only, mudanças mínimas, política de commits PO-exclusiva).
- 2. Mensagens ACP são JSON estruturado:
- {id, type, from, to, action, payload, meta}
Governança DOC2.5
Quando usar
Usar quando o usuário mencionar DOC2.5, localização canônica de arquivos, arquivos duplicados, disciplina de Dev_Tracking, normalização/padronização de artefatos de sprint, ou política de commits.
Regras operacionais (estritas)
- Escopo dinâmico: Operar dentro do projeto atual conforme contexto do workspace.
- Canonicalização: Antes de criar/renomear qualquer arquivo, buscar equivalentes existentes para evitar duplicatas.
- Append-only: Se Dev_Tracking existe, adicionar entradas curtas (sem reescritas).
- Footprint mínimo: Não criar novos arquivos "auxiliares" sem solicitação explícita.
- Commit é decisão do PO: NUNCA sugerir ou recomendar commits. Aguardar comando expresso.
- Proibições DOC2.5: Sem "Lições aprendidas", sem "PO AI:", sem "Épico", sem tabelas complexas.
Procedimento
- Identificar artefato(s) relevante(s): Dev_Tracking*, rules/WORKSPACE_RULES.md, tests/bugs_log.md, docs/* (apenas se presente).
- Verificar duplicatas (mesma intenção, locais diferentes). Preferir localização canônica do projeto.
- Aplicar a menor mudança que resolva o problema.
- Registrar entrada concisa no Dev_Tracking: o que mudou + por quê + arquivos afetados.
- Validar checkpoints DOC2.5 antes de declarar fase completa.
Related Skills
scaixeta/gsd-forensics
data-ai
VerifiedTrustedCommunity
Post-mortem investigation for failed GSD workflows — analyzes git history, artifacts, and state to diagnose what went wrong
1SKILL.mdUpdated Apr 16, 2026
scaixeta/gsd-fast
data-ai
VerifiedTrustedCommunity
Execute a trivial task inline — no subagents, no planning overhead
1SKILL.mdUpdated Apr 16, 2026
scaixeta/gsd-execute-phase
tools
VerifiedTrustedCommunity
Execute all plans in a phase with wave-based parallelization
1SKILL.mdUpdated Apr 16, 2026
scaixeta/gsd-do
tools
VerifiedTrustedCommunity
Route freeform text to the right GSD command automatically
1SKILL.mdUpdated Apr 16, 2026