@zaip-ai/cli 0.1.0 → 1.0.1

package/templates/.zaip-aios/templates/tools/mcp/development/notion/README.md

@@ -0,0 +1,20 @@
+# Notion
+
+Exemplo MCP desabilitado para `notion`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `pages.read`
+- `databases.read`
+- `pages.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `NOTION_TOKEN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/development/notion/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: notion
+name: "Notion"
+type: mcp
+category: development
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - NOTION_TOKEN
+capabilities:
+    - pages.read
+    - databases.read
+    - pages.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/development/openai-docs/README.md

@@ -0,0 +1,15 @@
+# OpenAI Developer Docs
+
+MCP oficial da OpenAI habilitado no perfil default, sem credencial e somente leitura.
+
+## Quando usar
+
+Use para perguntas sobre OpenAI APIs, modelos, SDKs, Codex, MCP, autenticacao, limites e migracoes. A skill `$zaip-skill-openai-docs` deve pesquisar e ler a documentacao antes de responder.
+
+## Endpoint
+
+`https://developers.openai.com/mcp`
+
+## Verificacao
+
+Reinicie o Codex apos instalar/atualizar o ZAIP e confirme com `/mcp` ou `codex mcp list`.

package/templates/.zaip-aios/templates/tools/mcp/development/openai-docs/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: openai-docs
+name: "OpenAI Developer Docs"
+type: mcp
+category: development
+status: ready
+enabled: true
+transport: streamable-http
+url: https://developers.openai.com/mcp
+authentication:
+  source: none
+  required_variables: []
+capabilities:
+    - documentation.search
+    - documentation.read
+    - openapi.read
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/development/postgresql/README.md

@@ -0,0 +1,20 @@
+# PostgreSQL
+
+Exemplo MCP desabilitado para `postgresql`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `schema.read`
+- `queries.read`
+- `queries.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `POSTGRES_URL`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/development/postgresql/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: postgresql
+name: "PostgreSQL"
+type: mcp
+category: development
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - POSTGRES_URL
+capabilities:
+    - schema.read
+    - queries.read
+    - queries.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/development/slack/README.md

@@ -0,0 +1,20 @@
+# Slack
+
+Exemplo MCP desabilitado para `slack`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `channels.read`
+- `messages.read`
+- `messages.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `SLACK_BOT_TOKEN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/development/slack/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: slack
+name: "Slack"
+type: mcp
+category: development
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - SLACK_BOT_TOKEN
+capabilities:
+    - channels.read
+    - messages.read
+    - messages.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/development/sqlite/README.md

@@ -0,0 +1,20 @@
+# SQLite
+
+Exemplo MCP desabilitado para `sqlite`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `schema.read`
+- `queries.read`
+- `queries.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `SQLITE_PATH`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/development/sqlite/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: sqlite
+name: "SQLite"
+type: mcp
+category: development
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - SQLITE_PATH
+capabilities:
+    - schema.read
+    - queries.read
+    - queries.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/aws/README.md

@@ -0,0 +1,21 @@
+# Amazon Web Services
+
+Exemplo MCP desabilitado para `aws`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `resources.read`
+- `cloudwatch.read`
+- `deployments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `AWS_PROFILE`
+- `AWS_REGION`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/aws/manifest.yaml

@@ -0,0 +1,26 @@
+schema_version: 1
+id: aws
+name: "Amazon Web Services"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - AWS_PROFILE
+    - AWS_REGION
+capabilities:
+    - resources.read
+    - cloudwatch.read
+    - deployments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/azure/README.md

@@ -0,0 +1,20 @@
+# Microsoft Azure
+
+Exemplo MCP desabilitado para `azure`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `resources.read`
+- `monitor.read`
+- `deployments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `AZURE_SUBSCRIPTION_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/azure/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: azure
+name: "Microsoft Azure"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - AZURE_SUBSCRIPTION_ID
+capabilities:
+    - resources.read
+    - monitor.read
+    - deployments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/cloudflare/README.md

@@ -0,0 +1,21 @@
+# Cloudflare
+
+Exemplo MCP desabilitado para `cloudflare`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `dns.read`
+- `workers.read`
+- `dns.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `CLOUDFLARE_API_TOKEN`
+- `CLOUDFLARE_ACCOUNT_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/cloudflare/manifest.yaml

@@ -0,0 +1,26 @@
+schema_version: 1
+id: cloudflare
+name: "Cloudflare"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - CLOUDFLARE_API_TOKEN
+    - CLOUDFLARE_ACCOUNT_ID
+capabilities:
+    - dns.read
+    - workers.read
+    - dns.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/docker/README.md

@@ -0,0 +1,20 @@
+# Docker
+
+Exemplo MCP desabilitado para `docker`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `containers.read`
+- `logs.read`
+- `containers.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+Nenhuma variável obrigatória foi declarada.
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/docker/manifest.yaml

@@ -0,0 +1,24 @@
+schema_version: 1
+id: docker
+name: "Docker"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables: []
+capabilities:
+    - containers.read
+    - logs.read
+    - containers.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/gcp/README.md

@@ -0,0 +1,21 @@
+# Google Cloud Platform
+
+Exemplo MCP desabilitado para `gcp`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `resources.read`
+- `logging.read`
+- `deployments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `GOOGLE_APPLICATION_CREDENTIALS`
+- `GOOGLE_CLOUD_PROJECT`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/gcp/manifest.yaml

@@ -0,0 +1,26 @@
+schema_version: 1
+id: gcp
+name: "Google Cloud Platform"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - GOOGLE_APPLICATION_CREDENTIALS
+    - GOOGLE_CLOUD_PROJECT
+capabilities:
+    - resources.read
+    - logging.read
+    - deployments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/hostinger/README.md

@@ -0,0 +1,20 @@
+# Hostinger
+
+Exemplo MCP desabilitado para `hostinger`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `vps.read`
+- `dns.read`
+- `deployments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `HOSTINGER_API_TOKEN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/hostinger/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: hostinger
+name: "Hostinger"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - HOSTINGER_API_TOKEN
+capabilities:
+    - vps.read
+    - dns.read
+    - deployments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/kubernetes/README.md

@@ -0,0 +1,20 @@
+# Kubernetes
+
+Exemplo MCP desabilitado para `kubernetes`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `workloads.read`
+- `events.read`
+- `workloads.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `KUBECONFIG`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/kubernetes/manifest.yaml

@@ -0,0 +1,25 @@
+schema_version: 1
+id: kubernetes
+name: "Kubernetes"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - KUBECONFIG
+capabilities:
+    - workloads.read
+    - events.read
+    - workloads.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/infra/terraform/README.md

@@ -0,0 +1,20 @@
+# Terraform
+
+Exemplo MCP desabilitado para `terraform`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `plan.read`
+- `state.read`
+- `apply.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+Nenhuma variável obrigatória foi declarada.
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/infra/terraform/manifest.yaml

@@ -0,0 +1,24 @@
+schema_version: 1
+id: terraform
+name: "Terraform"
+type: mcp
+category: infra
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables: []
+capabilities:
+    - plan.read
+    - state.read
+    - apply.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/marketing/google-ads/README.md

@@ -0,0 +1,21 @@
+# Google Ads
+
+Exemplo MCP desabilitado para `google-ads`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `campaigns.read`
+- `reports.read`
+- `campaigns.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `GOOGLE_ADS_DEVELOPER_TOKEN`
+- `GOOGLE_ADS_CUSTOMER_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/mcp/marketing/google-ads/manifest.yaml

@@ -0,0 +1,26 @@
+schema_version: 1
+id: google-ads
+name: "Google Ads"
+type: mcp
+category: marketing
+status: example
+enabled: false
+transport: external
+installation:
+  implementation: required
+  command: null
+  args: []
+authentication:
+  source: environment
+  required_variables:
+    - GOOGLE_ADS_DEVELOPER_TOKEN
+    - GOOGLE_ADS_CUSTOMER_ID
+capabilities:
+    - campaigns.read
+    - reports.read
+    - campaigns.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  destructive_operations: blocked

package/templates/.zaip-aios/templates/tools/mcp/marketing/google-analytics/README.md

@@ -0,0 +1,20 @@
+# Google Analytics
+
+Exemplo MCP desabilitado para `google-analytics`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+## Capacidades
+
+- `properties.read`
+- `reports.read`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `GOOGLE_APPLICATION_CREDENTIALS`
+- `GA4_PROPERTY_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.