Skills: Criando o Primeiro Skill

# Claude Code
touch .claude/skills/code-review.md

# OpenCode
touch skills/code-review.md

---
name: code-review
description: "Skill de revisão automática de código, verifica segurança, desempenho, legibilidade e melhores práticas"
triggers:
  - keyword: "review|revisar código|revisão de código"
tools:
  - Read
  - Grep
  - Glob
---

# Skill de Revisão de Código

## Papel
Você é um especialista sênior em revisão de código, com mais de 10 anos de experiência em desenvolvimento full-stack.

## Fluxo de revisão
1. Use a ferramenta Read para ler o arquivo alvo
2. Use Grep para buscar contexto relacionado (como definições de tipos, interfaces)
3. Revise segundo as quatro dimensões a seguir

## Dimensões de revisão

### Segurança
- Injeção SQL, XSS, CSRF e outras vulnerabilidades comuns
- Informações sensíveis hardcoded
- Uso de dependências inseguras

### Desempenho
- Consultas N+1, loops desnecessários
- Riscos de vazamento de memória
- Falta de cache/índices

### Legibilidade
- Nomenclatura clara
- Funções muito longas (>50 linhas, alertar)
- Comentários suficientes

### Melhores práticas
- Seguir convenções do projeto
- Tratamento de erros completo
- Código redundante

## Formato de saída

Para cada problema, informe:
- 📍 Localização: nome_do_arquivo:linha
- 🔴/🟡/🟢 Severidade
- 📝 Descrição do problema
- ✅ Sugestão de modificação (com exemplo de código)

Você: review src/auth/login.py
IA: (carrega automaticamente o skill code-review, executa o fluxo de revisão)

✅ O arquivo alvo foi lido automaticamente?
✅ A revisão foi feita nas quatro dimensões?
✅ O relatório de revisão classificado foi gerado?
✅ Sugestões de modificação concretas foram fornecidas?

# Otimização: adicionar exemplo de saída

## Exemplo de saída

📍 Localização: src/auth/login.py:42
🔴 Severidade: Risco de injeção SQL
📝 Uso de concatenação de strings para construir consulta SQL
✅ Sugestão:
```python
# Antes
query = f"SELECT * FROM users WHERE name = '{username}'"

# Depois
query = "SELECT * FROM users WHERE name = ?"
cursor.execute(query, (username,))

---

## 4. Refinamento iterativo

### (1) Adicionar percepção de contexto

```markdown
## Regras de contexto

- Se o projeto tem .eslintrc, siga suas regras para revisar
- Se o projeto tem pyproject.toml, verifique se segue a configuração
- Antes de revisar, use Glob para verificar a stack tecnológica do projeto

## Revisão condicional

- Projeto Python: verificar adicionalmente type hints, docstring
- Projeto TypeScript: verificar adicionalmente tipo any, segurança de tipos
- Projeto Go: verificar adicionalmente error handling, vazamento de goroutine

## Convenções da equipe

- Funções não excedem 30 linhas (convenção da equipe mais rigorosa que 50 linhas)
- Cobertura de testes unitários obrigatória
- Endpoints de API devem ter documentação Swagger