Auditoria de segurança

Achados estáticos de segurança; perfis qualificados acrescentam reprodução e candidatos de reparo.

gstack-cso

Peso: médio; 189 linhas · 60–200 linhas
Gatilho: você chama; Só roda quando você digita o comando. Não ocupa decisão do agente.
Encaixe: livre; Nenhum par documentado.

O que ela faz

A skill com mais pré-requisito do pacote: precisa de Bun com quatro flags específicas e toolchain nativo. Sem isso, reporta "não avaliado".

Quando não usar

Não conte com ela sem ter conferido os pré-requisitos — ela falha silenciosa e educadamente.

Ficha técnica

Descrição original: Security audit: supported static findings; qualified profiles add reproduction and repair candidates. (gstack)
Comando: /cso — nome curto; use ./setup --prefix se colidir
Caminho no repo: gstack/cso/SKILL.md
SKILL.md: 171 linhas
Documentos de apoio: ACKNOWLEDGEMENTS.md (+18 linhas)
Versão: 3.0.0
Seções: When to invoke this skill · Arguments · Mode Resolution · Section index — Read each section when its situation applies

Instalar — vem com o pacote inteiro (54 skills)

git clone + setup

No terminal, de qualquer diretório.

git clone --single-branch --depth 1 https://github.com/garrytan/gstack.git ~/.claude/skills/gstack
cd ~/.claude/skills/gstack && ./setup

Instale com `--prefix` se você já tem code-review, retro ou research de outro pacote. Sem isso, os nomes curtos colidem.

→O que essa instalação faz na sua máquinaFechar

Como o método funciona

Sem pacote publicado: você clona o repositório para dentro da pasta de skills e roda um script que compila binários e registra os comandos.

Precisa ter

Onde cai no disco

~/.claude/skills/gstack/ — uma pasta por comando

O que liga sozinho

Outras formas

`./setup --prefix` instala como /gstack-review em vez de /review — use isso se já tem uma /review de outro pacote.
`./setup --team` liga o modo de repositório compartilhado com auto-update.
`./setup --host codex` instala para o Codex CLI.

Sair

rm -rf ~/.claude/skills/gstack

Do mesmo pacote