Os critérios do seu time, dentro do agente de código.

O agente escreve o código. Mas sabe o que seu time confere?

A mesma falha de autorização, o teste de erro que faltou ou a melhoria de performance sem medição reaparece na revisão. O checklist está em um documento, num PR antigo ou na cabeça de alguém. O agente precisa do método antes de entregar outra alteração para você corrigir.

Os critérios de revisão passam a fazer parte da execução.

• Um padrão de revisão

  Desenvolvedores e agentes seguem os mesmos cuidados. O time revisa os achados e as evidências sem repetir o checklist.

• Performance com medição

  O agente segue um método para reproduzir, medir, encontrar o gargalo e medir de novo. Uma otimização que parece boa ainda precisa provar o resultado.

• O padrão acompanha a equipe

  Compartilhe métodos privados com colegas e parceiros autorizados. Quem chega já pode aplicar os critérios do time no primeiro PR.

Teste interno real · Revisão de API de faturas

Claude Code + Skillstore

Revise este endpoint. Cada usuário só pode ler faturas da própria organização. Para a fatura de outra organização, retorne 404.

Addy Osmani · Security and hardening

• Ler o método e os critérios de autorização.
• Conferir a organização do recurso, além de verificar se o usuário está logado.
• Testar um usuário logado pedindo a fatura de outra organização.

Uma falha de autorização, com teste de regressão

O endpoint retornava 200 para a fatura de outra organização. A revisão identificou a comparação de orgId que faltava. Depois da correção, o mesmo pedido retornou 404.

Antes

O teste entre organizações falhou: esperava 404 e recebeu 200.

Depois

Os quatro cenários passaram: própria organização, outra organização, sem sessão e fatura inexistente.

Execução real de Claude Code + Skillstore em um exemplo criado com uma falha. Os testes foram executados separadamente. Demonstra o fluxo, sem comparar o resultado com o de um agente sem Skillstore.

Como o Skillstore funciona

1. Conecte a biblioteca pública

   Adicione o Skillstore ao Claude Code ou ao Codex com o guia de instalação. Abra uma nova sessão do agente. Não precisa criar conta no Skillstore.

2. Peça o método em uma tarefa real

   Traga uma alteração pequena ou um problema de performance. Peça ao agente para buscar um método adequado no Skillstore, ler as instruções e aplicar os critérios.

3. Confira o resultado

   Peça para o agente mostrar o que conferiu e o que encontrou. Execute os testes, revise o código e mantenha os achados que se sustentam.

Perguntas frequentes

Por que não colocar tudo no AGENTS.md?

Mantenha as regras do repositório no AGENTS.md. O Skillstore acrescenta busca e acesso a métodos reutilizáveis conforme a tarefa, além do compartilhamento controlado de métodos privados. O Skillstore complementa as instruções do projeto.

Podemos usar as skills que já estão no GitHub?

Sim. Importe uma skill do GitHub ou de um arquivo para a biblioteca privada, revise e escolha quem pode usar. As importações são cópias daquele momento; mudanças na origem precisam de nova importação. Criar, importar e compartilhar métodos privados exige conta no Skillstore.

Basta conectar para o agente usar uma skill em toda tarefa?

A conexão disponibiliza as ferramentas. Na primeira tarefa, peça explicitamente para o agente buscar, ler e aplicar um método adequado. Confira as consultas e o resultado. Instalar o conector não comprova que o método foi usado ou que melhorou o trabalho.

O Skillstore ajuda com performance também?

Sim. Comece com um cenário reproduzível e uma medição inicial. Peça ao agente para buscar um método, identificar o gargalo, propor uma mudança e medir de novo. Guarde as medições junto da revisão; só a alteração no código não comprova ganho de performance.

O Skillstore recebe nosso repositório?

O Skillstore recebe os argumentos enviados pelo agente nas consultas. A conexão não entrega automaticamente o repositório nem a conversa inteira. Evite segredos na descrição da tarefa. Métodos privados exigem acesso autorizado; revogar o acesso interrompe novas consultas, mas não apaga instruções já copiadas.