Galeria de skills: gerencie suas skills e instale as verificadas

A visão Local na aba Details → Automation → Skills do projeto lista as skills instaladas para este projeto e para todos os projetos.

• O Claude Code usa .claude/skills e ~/.claude/skills; o Codex usa .agents/skills e ~/.codex/skills.
• “New skill” cria uma: escolha o agente (Claude Code ou Codex) e o escopo (este projeto ou todos os projetos) e depois dê um nome e diga quando ela deve ser usada.
• Ative ou desative uma skill com um botão: uma skill desativada vai para uma pasta que as CLIs não leem e volta sem alterações.
• Visualize e edite o SKILL.md, ou copie uma skill para outro agente ou escopo.
• Skills excluídas vão para a Lixeira.

A visão Discover mostra as skills das suas organizações e a galeria pública. Pesquise, filtre por 10 categorias (programação, testes, revisão de código, DevOps, dados, documentação, design, segurança, produtividade, outros) e por agente, e ordene por populares ou novas. Você também pode navegar pela galeria no navegador em app.agentvera.dev/skills.

• A visão de detalhes mostra o SKILL.md, os arquivos, o resultado Security da varredura no servidor e as versões.
• “Download and scan” confere o hash SHA-256 dos arquivos e faz nova varredura da skill neste computador; o “Install” vem depois disso.
• Scripts são gravados como arquivos comuns e nunca ficam executáveis.
• Quando sai uma versão nova, aparece um botão de atualização ao lado da skill instalada.

Você publica uma skill com título, um resumo de 20 a 300 caracteres, até 6 tags, uma categoria e uma versão semver; cada nova versão ganha um changelog. A visão My published lista o que você compartilhou.

• Só para a organização: os membros veem na hora se a varredura não encontrar nada alto ou crítico; caso contrário, a publicação é recusada.
• Pública: entra no ar depois que um moderador aprova; skills com achado crítico não são aceitas.
• Limites: até 50 arquivos, 256 KB por arquivo, 1 MB no total, apenas arquivos de texto.

A mesma varredura roda no servidor quando você publica e neste computador quando você instala. Ela procura comandos destrutivos ou privilegiados, leitura de segredos e chaves embutidas na skill, envio de dados para fora, download e execução de código, código ofuscado, prompt injection, caracteres Unicode ocultos, endereços IP diretos e hosts externos. O resultado aparece como limpo, informativo, risco baixo, médio, alto ou crítico.