@zaip-ai/cli 0.1.0 → 1.0.2

package/templates/.zaip-aios/templates/tools/api/hubspot/README.md

@@ -0,0 +1,22 @@
+# HubSpot API
+
+Exemplo API desabilitado para `hubspot`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://api.hubapi.com`.
+
+## Capacidades
+
+- `contacts.read`
+- `deals.read`
+- `contacts.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `HUBSPOT_ACCESS_TOKEN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/hubspot/manifest.yaml

@@ -0,0 +1,20 @@
+schema_version: 1
+id: hubspot
+name: "HubSpot API"
+type: api
+status: example
+enabled: false
+base_url: "https://api.hubapi.com"
+authentication:
+  source: environment
+  required_variables:
+    - HUBSPOT_ACCESS_TOKEN
+capabilities:
+    - contacts.read
+    - deals.read
+    - contacts.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/instagram-graph/README.md

@@ -0,0 +1,23 @@
+# Instagram Graph API
+
+Exemplo API desabilitado para `instagram-graph`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://graph.facebook.com`.
+
+## Capacidades
+
+- `media.read`
+- `insights.read`
+- `comments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `META_ACCESS_TOKEN`
+- `INSTAGRAM_BUSINESS_ACCOUNT_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/instagram-graph/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: instagram-graph
+name: "Instagram Graph API"
+type: api
+status: example
+enabled: false
+base_url: "https://graph.facebook.com"
+authentication:
+  source: environment
+  required_variables:
+    - META_ACCESS_TOKEN
+    - INSTAGRAM_BUSINESS_ACCOUNT_ID
+capabilities:
+    - media.read
+    - insights.read
+    - comments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/kommo-crm/README.md

@@ -0,0 +1,23 @@
+# Kommo CRM API
+
+Exemplo API desabilitado para `kommo-crm`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://{subdomain}.kommo.com/api/v4`.
+
+## Capacidades
+
+- `leads.read`
+- `contacts.read`
+- `leads.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `KOMMO_ACCESS_TOKEN`
+- `KOMMO_SUBDOMAIN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/kommo-crm/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: kommo-crm
+name: "Kommo CRM API"
+type: api
+status: example
+enabled: false
+base_url: "https://{subdomain}.kommo.com/api/v4"
+authentication:
+  source: environment
+  required_variables:
+    - KOMMO_ACCESS_TOKEN
+    - KOMMO_SUBDOMAIN
+capabilities:
+    - leads.read
+    - contacts.read
+    - leads.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/linkedin-ads/README.md

@@ -0,0 +1,23 @@
+# LinkedIn Marketing API
+
+Exemplo API desabilitado para `linkedin-ads`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://api.linkedin.com`.
+
+## Capacidades
+
+- `campaigns.read`
+- `analytics.read`
+- `campaigns.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `LINKEDIN_ACCESS_TOKEN`
+- `LINKEDIN_AD_ACCOUNT_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/linkedin-ads/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: linkedin-ads
+name: "LinkedIn Marketing API"
+type: api
+status: example
+enabled: false
+base_url: "https://api.linkedin.com"
+authentication:
+  source: environment
+  required_variables:
+    - LINKEDIN_ACCESS_TOKEN
+    - LINKEDIN_AD_ACCOUNT_ID
+capabilities:
+    - campaigns.read
+    - analytics.read
+    - campaigns.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/meta-ads/README.md

@@ -0,0 +1,23 @@
+# Meta Marketing API
+
+Exemplo API desabilitado para `meta-ads`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://graph.facebook.com`.
+
+## Capacidades
+
+- `campaigns.read`
+- `insights.read`
+- `campaigns.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `META_ACCESS_TOKEN`
+- `META_AD_ACCOUNT_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/meta-ads/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: meta-ads
+name: "Meta Marketing API"
+type: api
+status: example
+enabled: false
+base_url: "https://graph.facebook.com"
+authentication:
+  source: environment
+  required_variables:
+    - META_ACCESS_TOKEN
+    - META_AD_ACCOUNT_ID
+capabilities:
+    - campaigns.read
+    - insights.read
+    - campaigns.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/openai/README.md

@@ -0,0 +1,22 @@
+# OpenAI API
+
+Exemplo API desabilitado para `openai`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://api.openai.com/v1`.
+
+## Capacidades
+
+- `responses.read`
+- `responses.write`
+- `embeddings.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `OPENAI_API_KEY`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/openai/manifest.yaml

@@ -0,0 +1,20 @@
+schema_version: 1
+id: openai
+name: "OpenAI API"
+type: api
+status: example
+enabled: false
+base_url: "https://api.openai.com/v1"
+authentication:
+  source: environment
+  required_variables:
+    - OPENAI_API_KEY
+capabilities:
+    - responses.read
+    - responses.write
+    - embeddings.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/shopify/README.md

@@ -0,0 +1,23 @@
+# Shopify Admin API
+
+Exemplo API desabilitado para `shopify`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://{shop}.myshopify.com/admin/api`.
+
+## Capacidades
+
+- `products.read`
+- `orders.read`
+- `products.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `SHOPIFY_ADMIN_ACCESS_TOKEN`
+- `SHOPIFY_SHOP`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/shopify/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: shopify
+name: "Shopify Admin API"
+type: api
+status: example
+enabled: false
+base_url: "https://{shop}.myshopify.com/admin/api"
+authentication:
+  source: environment
+  required_variables:
+    - SHOPIFY_ADMIN_ACCESS_TOKEN
+    - SHOPIFY_SHOP
+capabilities:
+    - products.read
+    - orders.read
+    - products.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/slack/README.md

@@ -0,0 +1,22 @@
+# Slack Web API
+
+Exemplo API desabilitado para `slack`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://slack.com/api`.
+
+## Capacidades
+
+- `channels.read`
+- `messages.read`
+- `messages.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `SLACK_BOT_TOKEN`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/slack/manifest.yaml

@@ -0,0 +1,20 @@
+schema_version: 1
+id: slack
+name: "Slack Web API"
+type: api
+status: example
+enabled: false
+base_url: "https://slack.com/api"
+authentication:
+  source: environment
+  required_variables:
+    - SLACK_BOT_TOKEN
+capabilities:
+    - channels.read
+    - messages.read
+    - messages.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/stripe/README.md

@@ -0,0 +1,22 @@
+# Stripe API
+
+Exemplo API desabilitado para `stripe`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://api.stripe.com/v1`.
+
+## Capacidades
+
+- `customers.read`
+- `payments.read`
+- `payments.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `STRIPE_SECRET_KEY`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/stripe/manifest.yaml

@@ -0,0 +1,20 @@
+schema_version: 1
+id: stripe
+name: "Stripe API"
+type: api
+status: example
+enabled: false
+base_url: "https://api.stripe.com/v1"
+authentication:
+  source: environment
+  required_variables:
+    - STRIPE_SECRET_KEY
+capabilities:
+    - customers.read
+    - payments.read
+    - payments.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/tiktok-ads/README.md

@@ -0,0 +1,23 @@
+# TikTok Business API
+
+Exemplo API desabilitado para `tiktok-ads`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://business-api.tiktok.com`.
+
+## Capacidades
+
+- `campaigns.read`
+- `reports.read`
+- `campaigns.write`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `TIKTOK_ACCESS_TOKEN`
+- `TIKTOK_ADVERTISER_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/tiktok-ads/manifest.yaml

@@ -0,0 +1,21 @@
+schema_version: 1
+id: tiktok-ads
+name: "TikTok Business API"
+type: api
+status: example
+enabled: false
+base_url: "https://business-api.tiktok.com"
+authentication:
+  source: environment
+  required_variables:
+    - TIKTOK_ACCESS_TOKEN
+    - TIKTOK_ADVERTISER_ID
+capabilities:
+    - campaigns.read
+    - reports.read
+    - campaigns.write
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true

package/templates/.zaip-aios/templates/tools/api/youtube-analytics/README.md

@@ -0,0 +1,22 @@
+# YouTube Analytics API
+
+Exemplo API desabilitado para `youtube-analytics`. Ele documenta descoberta e políticas; escolha e audite uma implementação real antes de ativar.
+
+Endpoint de referência: `https://youtubeanalytics.googleapis.com`.
+
+## Capacidades
+
+- `channels.read`
+- `reports.read`
+
+## Configuração
+
+1. Revise o manifest e limite as capacidades necessárias.
+2. Configure as variáveis fora do Git:
+
+- `GOOGLE_APPLICATION_CREDENTIALS`
+- `YOUTUBE_CHANNEL_ID`
+
+3. Teste em sandbox usando somente leitura.
+4. Registre aprovação antes de habilitar qualquer operação de escrita.
+5. Valide redaction, timeout, retry, rate limit e idempotência.

package/templates/.zaip-aios/templates/tools/api/youtube-analytics/manifest.yaml

@@ -0,0 +1,20 @@
+schema_version: 1
+id: youtube-analytics
+name: "YouTube Analytics API"
+type: api
+status: example
+enabled: false
+base_url: "https://youtubeanalytics.googleapis.com"
+authentication:
+  source: environment
+  required_variables:
+    - GOOGLE_APPLICATION_CREDENTIALS
+    - YOUTUBE_CHANNEL_ID
+capabilities:
+    - channels.read
+    - reports.read
+security:
+  default_access: read-only
+  write_requires_approval: true
+  redact_secrets: true
+  retries_require_idempotency: true