@andespindola/crow-skills 0.39.0 → 0.40.0

package/README.md

@@ -37,6 +37,10 @@ Exemplos:
 
 Catálogo e ownership · Playbooks · Contrato de composição
 
+## Avaliação integrada de skills e MCP
+
+`crow-skill-maker` cria e mede um `skill-evaluation-bundle`; `crow-mcp-maker` avalia integrações MCP com cobertura de protocolo, autorização e ciclo de vida. Eles não substituem `crow-skill-author` (dono de `skill-package`) nem `crow-uny-mcp` (dono do ciclo de vida operacional de MCP). O caminho padrão é auditoria local/offline: `python3 scripts/audit.py skill ALVO --json` ou `python3 scripts/audit.py mcp SNAPSHOT --json`. Sem chaves, instalação ou chamadas de rede implícitas. Motores avançados opcionais — scanners Cisco ou Inspector previamente aprovado e pinado — exigem seleção explícita; não há wrappers de integração neste snapshot. Cobertura pode ser parcial e deve ser declarada; findings heurísticos são evidência para revisão humana, não condenação nem prova completa de segurança. A avaliação sintética não demonstrou fraqueza comportamental nem fundamenta alegação de melhoria. Medições de tempo e usage não são estimativa de dólares.
+
 ## Instalação e portabilidade
 
 O pacote de cada skill é somente sua pasta em `skills/`. Cada perfil nativo recebe sua própria cópia; não há store de outro host, projeção ou descoberta de configuração de hosts removidos. O [CLI crow-skills](docs/cli.md) instala cópias completas e versionadas em agentes/escopos explícitos, com preview, saída JSON, detecção de conflitos e recuperação. Requer Python 3.10+; Git para fontes em clone, Node 18+ para o launcher npm; mutações em macOS/Linux. A distribuição npm pública `@andespindola/crow-skills` inclui um snapshot completo das skills, sem clone ou hooks que as instalem automaticamente. Em `--global`, instalar a crow-behaviour também grava o guia aditivo do agente (claude, codex, gemini, devin) para usar as skills; `--no-guide` desliga. As integrações de interface (status lines do Claude Code, do Codex e do Antigravity, hooks do modo crow em cada CLI, comando `/crow`, segmento tmux) seguem o mesmo fluxo, preservando a configuração existente; `--no-integrations` desliga. O barramento de eventos e a atualização automática (`crow-skills autoupdate on`) estão no [CLI](docs/cli.md).

package/THIRD-PARTY-NOTICES.md

@@ -4,8 +4,7 @@ Inventário do software de terceiros distribuído dentro deste pacote. Para cada
 licença indicada **prevalece** sobre o `LICENSE` da raiz, conforme a seção "Componentes
 de terceiros" dele.
 
-Todo o conteúdo de terceiros está sob `skills/crow-interface/`. As demais 34 skills e o
-CLI são conteúdo próprio do Crow.
+Há conteúdo de terceiros em `skills/crow-interface/`, `skills/crow-skill-maker/vendor/` e `skills/crow-mcp-maker/vendor/`. O inventário inclui snapshots pinados e proveniência/hash por arquivo; os arquivos upstream copiados permanecem sem edição, exceto pelas adaptações exemplificativas descritas nos NOTICE dos makers. As skills maker locais, workflows, avisos e manifests são conteúdo autoral do Crow.
 
 ## Impeccable — Apache License 2.0
 
@@ -39,5 +38,22 @@ CLI são conteúdo próprio do Crow.
 
 Inventory of third-party software redistributed inside this package. For each item, the
 stated licence **prevails** over the root `LICENSE`, per its "Componentes de terceiros"
-section. All third-party content lives under `skills/crow-interface/`; the other 34
-skills and the CLI are Crow's own content.
+section. Third-party content is present under `skills/crow-interface/`, `skills/crow-skill-maker/vendor/`, and `skills/crow-mcp-maker/vendor/`. The inventory includes pinned snapshots and per-file provenance/hash records; copied upstream files are unmodified except for the illustrative adaptations documented in the maker NOTICE files. Local maker skills, workflows, notices, and manifests are Crow-authored additions.
+
+## Snapshots usados pelos makers
+
+- **Anthropic Skills / skill-creator** — `anthropics/skills`, commit `2c5958ecac7cee2b583967a2c4981d0f4a75c579`; Apache-2.0. Licença: `skills/crow-skill-maker/licenses/anthropics-skills-skill-creator-LICENSE.txt` e `skills/crow-skill-maker/vendor/skill-creator/LICENSE.txt`; hashes: `skills/crow-skill-maker/vendor/vendor-manifest.json`.
+- **Cisco Skill Scanner** — `cisco-ai-defense/skill-scanner`, commit `c558c421157c546ec417cf23778ce81a3a8f35fd`; Apache-2.0. Licença: `skills/crow-skill-maker/licenses/cisco-skill-scanner-LICENSE`; hashes: `skills/crow-skill-maker/vendor/vendor-manifest.json`.
+- **Cisco MCP Scanner** — `cisco-ai-defense/mcp-scanner`, commit `9ff8fc84b792aae315a838cf4e37b40ef46a0293`; Apache-2.0. Licença: `skills/crow-mcp-maker/licenses/cisco-mcp-scanner-LICENSE`; hashes: `skills/crow-mcp-maker/vendor/vendor-manifest.json`.
+- **MCP Inspector schema lint** — `modelcontextprotocol/inspector`, commit `488c30d9d16e4993bc548ad298eb7450f5125c93`. LICENSE upstream descreve transição: Apache-2.0 para novo código/especificação, CC-BY-4.0 para documentação exceto especificações, e MIT para algumas contribuições sem consentimento de relicenciamento. Licença: `skills/crow-mcp-maker/licenses/modelcontextprotocol-inspector-LICENSE`; hashes: `skills/crow-mcp-maker/vendor/vendor-manifest.json`.
+
+As licenças dos componentes prevalecem sobre a licença raiz onde aplicável. Os arquivos upstream são retidos como dados inertes; adaptações locais estão descritas nos NOTICE de cada maker.
+
+## Upstream maker snapshots
+
+- **Anthropic Skills / skill-creator** — `anthropics/skills`, commit `2c5958ecac7cee2b583967a2c4981d0f4a75c579`; Apache-2.0. License copies: `skills/crow-skill-maker/licenses/anthropics-skills-skill-creator-LICENSE.txt` and `skills/crow-skill-maker/vendor/skill-creator/LICENSE.txt`; provenance: `skills/crow-skill-maker/vendor/vendor-manifest.json`.
+- **Cisco Skill Scanner** — `cisco-ai-defense/skill-scanner`, commit `c558c421157c546ec417cf23778ce81a3a8f35fd`; Apache-2.0. License: `skills/crow-skill-maker/licenses/cisco-skill-scanner-LICENSE`; provenance: `skills/crow-skill-maker/vendor/vendor-manifest.json`.
+- **Cisco MCP Scanner** — `cisco-ai-defense/mcp-scanner`, commit `9ff8fc84b792aae315a838cf4e37b40ef46a0293`; Apache-2.0. License: `skills/crow-mcp-maker/licenses/cisco-mcp-scanner-LICENSE`; provenance: `skills/crow-mcp-maker/vendor/vendor-manifest.json`.
+- **MCP Inspector schema lint** — `modelcontextprotocol/inspector`, commit `488c30d9d16e4993bc548ad298eb7450f5125c93`. Its LICENSE describes a transition: Apache-2.0 for new code/specification, CC-BY-4.0 for docs except specifications, and MIT for some contributions without relicensing consent. License: `skills/crow-mcp-maker/licenses/modelcontextprotocol-inspector-LICENSE`; provenance: `skills/crow-mcp-maker/vendor/vendor-manifest.json`.
+
+Third-party component licenses prevail over the root license where applicable. Upstream source remains inert data; local illustrative changes are documented in each maker NOTICE.

package/catalog.json

@@ -132,7 +132,10 @@
       "title": "Autoria de skills",
       "description": "Criar ou revisar skills",
       "skills": [
-        "crow-skill-author"
+        "crow-skill-author",
+        "crow-skill-maker",
+        "crow-mcp-maker",
+        "crow-uny-mcp"
       ]
     }
   ],
@@ -464,11 +467,12 @@
     {
       "name": "crow-skill-author",
       "title": "Manutenção de skills",
-      "description": "Use quando o pedido é criar, revisar, corrigir ou preparar para publicação uma skill deste repositório, inclusive quando o sintoma é uma skill que não dispara, dispara fora de hora ou colide com uma irmã. Entra também para julgar a description e o contrato de uma skill existente. Não instala automaticamente pacotes de terceiros e não substitui a especialista do domínio que a skill descreve.",
+      "description": "Use quando o pedido é criar, revisar, corrigir ou preparar para publicação o pacote local de uma skill deste repositório, inclusive quando ela não dispara, dispara fora de hora ou colide com uma irmã; cobre o contrato Crow, manutenção e empacotamento. Para criar e avaliar bundles integrados, benchmarks ou varreduras, use crow-skill-maker. Não instala automaticamente pacotes de terceiros nem substitui a especialista do domínio descrito.",
       "role": "specialist",
       "owns": "skill-package",
       "next": [
-        "crow-security-review"
+        "crow-security-review",
+        "crow-skill-maker"
       ]
     },
     {
@@ -585,6 +589,28 @@
         "crow-behaviour",
         "crow-security-review"
       ]
+    },
+    {
+      "name": "crow-skill-maker",
+      "title": "Skill evaluation",
+      "description": "Use when a skill should be evaluated for activation boundaries, sibling collisions, or quality regressions; use crow-skill-author for local package maintenance and Crow-contract edits. Excludes deployment and publication.",
+      "role": "specialist",
+      "owns": "skill-evaluation-bundle",
+      "next": [
+        "crow-skill-author",
+        "crow-security-review"
+      ]
+    },
+    {
+      "name": "crow-mcp-maker",
+      "title": "MCP integration evaluation",
+      "description": "Use when an MCP server or client has protocol, authorization, safety, or lifecycle uncertainty; use crow-uny-mcp to operate installed services and crow-security-review for independent security assessment. Excludes production writes and skill-package maintenance.",
+      "role": "specialist",
+      "owns": "mcp-evaluation-bundle",
+      "next": [
+        "crow-uny-mcp",
+        "crow-security-review"
+      ]
     }
   ]
 }

package/crow_skills/__init__.py

@@ -1,3 +1,3 @@
 """Portable, local-first installer for the crow-skills catalogue."""
 
-__version__ = "0.39.0"
+__version__ = "0.40.0"

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@andespindola/crow-skills",
-  "version": "0.39.0",
+  "version": "0.40.0",
   "description": "Versioned, complementary agent skills with a protected multi-agent installer",
   "license": "SEE LICENSE IN LICENSE",
   "repository": {