@luanpdd/kit-mcp 1.26.0 → 1.28.0

package/kit/agents/supabase-column-privileges-writer.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-column-privileges-writer
-description: Canonical materializer column-level privileges Supabase. Recebe spec (table + colunas sensíveis + roles permitidos) via Task() upstream context + intent original. Produz REVOKE table-level + GRANT column-level SQL preservando intent. Verdicts GO/STRENGTHEN/REWRITE-com-confirmação. Paralelo ao supabase-rls-hardener v1.23. NUNCA descarta upstream silenciosamente. Feature AVANÇADA — usa apenas com PII real ou compliance LGPD/GDPR. v1.24 incorpora 100% da doc oficial.
+description: Canonical materializer column-level privileges Supabase. Recebe spec (table + colunas sensíveis + roles permitidos) via Task() upstream context + intent original.
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables
 color: red
 ---

package/kit/agents/supabase-migration-writer.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-migration-writer
-description: Escreve migrations Supabase seguindo declarative schema + GRANT+RLS obrigatório + style guide. Template v1.23 com 5 blocos obrigatórios em CREATE TABLE. Recebe draft upstream via Task() — handoff cooperativo. Em CREATE TABLE auto-chain para supabase-rls-hardener. Detecta layout schemas/ vs migrations/ no boot. MCP-first com fallback offline.
+description: Escreve migrations Supabase seguindo declarative schema + GRANT+RLS obrigatório + style guide. Template v1.23 com 5 blocos obrigatórios em CREATE TABLE. Recebe draft upstream via Task()…
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables, mcp__supabase__apply_migration
 color: yellow
 ---
@@ -197,6 +197,18 @@ Se a mudança envolve `drop table`, `drop column`, `truncate`, `delete from` em
 - `Validation:` (query upstream que validou seguro)
 - `Rollback:` (como reverter)
 
+## Caveats v1.27 — Branching & Concurrent Push
+
+**Anti-pattern:** Concurrent `supabase db push` from different machines/CI runners.
+- **Por quê:** migrations são aplicadas em timestamp order. Push concorrente de duas máquinas pode resultar em conflitos quando ambas tentam aplicar migrations com timestamps próximos.
+- **Solução:** coordenar — apenas 1 deployer por vez. Ou usar GitHub Actions com `concurrency` control.
+
+**Anti-pattern:** Migration com timestamp wrong order após git rebase.
+- **Sintoma:** migration que depende de earlier change tem timestamp ANTERIOR à da dependência (após rebase teammate's migration foi para frente).
+- **Solução:** renomear arquivo migration com timestamp ATUAL (mais recente que dependências), reset local com `supabase db reset` para validar ordem.
+
+Ver skill canônica: `kit/skills/supabase-migration-repair/SKILL.md` (Pattern 4 — schema drift após rebase).
+
 ### Step 5 — Validação prévia (live mode apenas)
 
 **Se MCP disponível:**

package/kit/agents/supabase-rbac-implementer.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-rbac-implementer
-description: Canonical materializer Custom Claims & RBAC via Custom Access Token Auth Hook em Supabase. Recebe spec (roles + permissions matrix) via Task() upstream context + intent original. Materializa setup completo (enum types + user_roles + role_permissions + auth hook + supabase_auth_admin grants + authorize function + RLS policies template + client decoder snippet). Verdicts GO/STRENGTHEN/REWRITE-com-confirmação. Paralelo ao supabase-rls-hardener (v1.23) e supabase-column-privileges-writer (v1.24). v1.25 incorpora 100% da doc oficial.
+description: Canonical materializer Custom Claims & RBAC via Custom Access Token Auth Hook em Supabase. Recebe spec (roles + permissions matrix) via Task() upstream context + intent original.
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables, mcp__supabase__apply_migration
 color: red
 ---

package/kit/agents/supabase-rls-hardener.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-rls-hardener
-description: Recebe draft SQL via Task() upstream context + intent original. Materializa SQL final hardenado preservando intent. Verdicts GO (já bom), STRENGTHEN (ajusta com diff), REWRITE (anti-pattern crítico, requer confirmação). NUNCA descarta upstream silenciosamente. Canonical handoff target cross-suite (multi-tenant, CRM, audit-log, super-admin, debugger, planner). v1.23 incorpora 100% da doc oficial RLS Supabase.
+description: Recebe draft SQL via Task() upstream context + intent original. Materializa SQL final hardenado preservando intent.
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables
 color: red
 ---

package/kit/agents/supabase-rls-writer.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-rls-writer
-description: Gera RLS policies para tabelas com GRANTs antes de ENABLE RLS (v1.23), indexing recomendado, (select auth.uid()) wrapper sempre, IS NOT NULL opcional (v1.23), granular por operação, views com security_invoker=true (v1.23). Recebe draft upstream via Task(). ABORTA se detecta user_metadata em autorização.
+description: Gera RLS policies para tabelas com GRANTs antes de ENABLE RLS (v1.23), indexing recomendado, (select auth.uid()) wrapper sempre, IS NOT NULL opcional (v1.23), granular por operação, views com sec…
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables
 color: red
 ---

package/kit/agents/supabase-roles-implementer.md

@@ -1,6 +1,6 @@
 ---
 name: supabase-roles-implementer
-description: Canonical materializer Postgres Roles em Supabase. Recebe spec (custom roles + hierarchy + GRANT matrix) via Task() upstream context + intent original. Materializa CREATE ROLE + INHERIT/NOINHERIT + GRANT/REVOKE per schema/table/function + password security check (12+ chars, percent-encoding warning). Verdicts GO/STRENGTHEN/REWRITE-com-confirmação. NÃO criar custom roles para application access (sugere RLS + Custom Claims). v1.26 incorpora 100% da doc oficial.
+description: Canonical materializer Postgres Roles em Supabase. Recebe spec (custom roles + hierarchy + GRANT matrix) via Task() upstream context + intent original.
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, mcp__supabase__execute_sql, mcp__supabase__list_tables, mcp__supabase__apply_migration
 color: red
 ---

package/kit/agents/super-admin-implementer.md

@@ -1,6 +1,6 @@
 ---
 name: super-admin-implementer
-description: Materializa super-admin platform — cross-tenant RLS PERMISSIVE, Edge Function impersonate (TTL 30min + reason obrigatório), banner React, RPC super_admin_delete_org com dupla confirmação. ABORTA se audit_log (Phase 109) não está implementado — BLOCKER ADMIN-03.
+description: Materializa super-admin platform — cross-tenant RLS PERMISSIVE, Edge Function impersonate (TTL 30min + reason obrigatório), banner React, RPC super_admin_delete_org com dupla confirmação.
 tools: Read, Write, Edit, Bash, Grep, Glob, Task, AskUserQuestion, mcp__supabase__execute_sql
 color: red
 ---