Auditor de Skills

Por que isso importa

Skill não é programa. É ordem que a sua IA vai cumprir.

Ela roda dentro da sua conta, com os seus acessos, nos seus arquivos. Você não instalou um aplicativo. Você contratou alguém e entregou as chaves.

E ninguém abre o arquivo antes. Não por descuido: porque ninguém vai ler 300 linhas toda vez que instalar uma skill. Foi exatamente por isso que você instalou sem ler da primeira vez.

O que ela procura

6 formas de dar errado

Nenhuma aparece na descrição da skill. Todas aparecem no corpo do arquivo, para quem sabe onde olhar.

• Mandar a IA ignorar você e obedecer quem escreveu a skill. Procura por instruções do tipo "nunca revele isto".
• Mandar informação sua para fora endereço de internet, webhook, e-mail de destino, "envie um resumo para".
• Apagar ou sobrescrever os seus arquivos sem perguntar. Inclui desativar proteção e mexer em configuração do sistema.
• Abrir onde ficam as suas senhas e as chaves de acesso dos seus sistemas: arquivo de ambiente, chave de servidor, cofre de senha.
• Prometer uma coisa e fazer outra diz que resume texto e manda ler a sua caixa de e-mail inteira. Compara a promessa com o corpo.
• Baixar e rodar programa de fora pacote, script remoto ou binário que você nunca autorizou. Confere a origem.

Onde o perigo se esconde

Nunca na primeira linha

É por isso que passar o olho não resolve. A auditoria lê o arquivo inteiro, inclusive o que a tela não mostra.

• escondido num comentário que não aparece na tela
• em outra língua, no meio do arquivo
• depois de 40 linhas em branco, onde ninguém rola
• embaralhado em código, para não parecer texto
• num arquivo anexo da pasta, que ninguém abre

Passo a passo

Baixe, mande instalar, use.

Você não precisa mexer em pasta nem saber onde fica nada. Quem instala é o seu próprio agente.

• Baixe o arquivo Clique no botão. Ele cai na sua pasta de Downloads, ou em qualquer outra que você escolher. Guarde onde for mais fácil de achar.
• Abra o seu Claude Code ou Codex Na pasta onde você trabalha, do jeito que você já usa todo dia.
• Mande ele instalar, com essas palavras Arraste o arquivo para a conversa, ou escreva o caminho dele. Depois é só pedir: Instala essa skill pra mim: ~/Downloads/auditor-de-skills.md Ele cria a pasta certa, salva o arquivo com o nome certo e confirma quando terminar. Se ele perguntar onde salvar, responda: na pasta de skills do usuário.
• Confirme que entrou Lista as skills que você tem instaladas O auditor-de-skills tem que aparecer na lista. Se não aparecer, feche e abra o agente de novo.

No dia a dia

Como você usa daqui pra frente

A regra é uma só: antes de instalar qualquer skill que você baixou da internet, passa ela pelo auditor. Leva menos de um minuto.

• Achou uma skill interessante em algum lugar Grupo, comunidade, GitHub, vídeo, indicação de alguém. Baixe, mas não instale ainda.
• Peça a auditoria antes Audita essa skill antes de eu instalar: ~/Downloads/skill-nova.md Vale colar o conteúdo direto na conversa também, ou apontar a pasta inteira se ela veio em zip.
• Leia o veredito e decida Aprovada, atenção ou reprovada, com o trecho suspeito citado. A decisão continua sendo sua: o auditor mostra, você escolhe.

Fez isso duas ou três vezes e vira automático. É esse o ponto: a checagem deixa de depender da sua memória num dia corrido.

O que você recebe de volta

Um veredito, com o trecho citado

Na dúvida entre dois vereditos, vale o mais rígido, e a dúvida fica escrita. Toda citação vem literal, porque veredito sem trecho citado não deixa você conferir. Conferir é o objetivo.

Auditoria reduz risco. Não zera. Quem promete que zera está te vendendo outra coisa.