code-ai-installer 1.1.11 → 1.3.0

package/.agents/release_gate_checklist_template/SKILL.md

@@ -1,68 +1,182 @@
----
-name: release_gate_checklist_template
-description: Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.
----
-
-# Skill: Release Gate Checklist Template (RG-01…RG-xx)
-
-## Цель
-Перед каждым релизом создать **одинаковый** релизный чек-лист, чтобы дирижёр мог:
-- собрать доказательства (reports/CI),
-- проверить DoD,
-- зафиксировать риски,
-- выполнить post-deploy smoke,
-- обеспечить rollback plan.
-
-## Когда использовать
-- Каждый раз перед финальным решением о релизе (Release Gate).
-
-## Входы
-- Scope релиза (что релизим)
-- Версия/тег/коммит (если есть)
-- Ссылки на окружения (staging/prod) при наличии
-
-## Выход
-- Видимый checklist **RG-01…RG-xx** со статусами:
-  - TODO / IN-PROGRESS / BLOCKED / DONE
-- Краткая секция Evidence (ссылки/коммиты)
-- Мини-итог “Что ещё нужно закрыть до GO”
-
-## Шаблон (создавать как есть)
-### Release Gate Checklist
-- [ ] RG-01 (Evidence) Указать scope релиза + версия/тег/коммит
-- [ ] RG-02 (Evidence) CI зелёный: unit tests PASS
-- [ ] RG-03 (Evidence) CI зелёный: integration tests PASS
-- [ ] RG-04 (Evidence) Lint/format PASS (если есть в CI)
-- [ ] RG-05 (Evidence) Dependency/SCA audit PASS или риски зафиксированы
-- [ ] RG-06 (Evidence) Reviewer report получен (P0=0) + ссылка на отчёт
-- [ ] RG-07 (Evidence) Tester report получен (P0=0) + PASS/FAIL/BLOCKED + ссылка
-
-- [ ] RG-08 (DoD) Секреты не попали в код/логи (проверки/скан/ручная верификация)
-- [ ] RG-09 (DoD) Есть инструкции запуска/проверки (runbook) актуальные
-- [ ] RG-10 (DoD) Базовая безопасность подтверждена: input validation + authz + hygiene
-
-- [ ] RG-11 (Contracts) API соответствует контрактам (коды/форматы ошибок/валидация)
-- [ ] RG-12 (Data) Миграции/изменения данных: план применений + обратимость (если есть)
-- [ ] RG-13 (Ops) Observability: request_id/trace_id и безопасные логи (без PII/секретов)
-- [ ] RG-14 (Ops) Rate limiting / WAF / security headers (если применимо и предусмотрено)
-
-- [ ] RG-15 (Release) Release notes/изменения подготовлены
-- [ ] RG-16 (Release) Feature flags/rollout стратегия (если используется) определена
-- [ ] RG-17 (Rollback) Rollback plan описан и понятен
-- [ ] RG-18 (Rollback) Backup/restore требования выполнены (если есть БД/критичные данные)
-
-- [ ] RG-19 (Post-deploy) Smoke test сценарии определены (минимум P0 flows)
-- [ ] RG-20 (Post-deploy) Smoke test выполнен на целевом окружении (PASS)
-- [ ] RG-21 (Post-deploy) Мониторинг/алерты проверены (ошибки/latency)
-
-- [ ] RG-22 (Decision) Итоговое решение: GO / NO-GO (+ причины и условия)
-
-## Правила статусов
-- Если любой пункт RG-02/03/06/07/08/09/10 провален → ставить BLOCKED и релиз = NO-GO.
-- P0 из Reviewer или Tester → BLOCKED и релиз = NO-GO.
-- P1 допускаются только при явном “Accepted Risks” с owner+deadline.
-
-## Формат ответа
-### Release Gate Checklist (RG-xx) — со статусами
-### Evidence Links
-### What’s Missing to GO
+---
+name: release_gate_checklist_template
+description: Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.
+---
+
+# Skill: Release Gate Checklist Template (RG-01…RG-xx)
+
+Стандартный релизный чек-лист. Создавать перед каждым Release Gate.
+
+**Разделы:**
+1. [Workflow](#1-workflow)
+2. [Checklist](#2-checklist)
+3. [Status Rules](#3-rules)
+4. [Timing Guide](#4-timing)
+5. [Пример: Filled Checklist](#5-пример)
+
+---
+
+## 1. Workflow
+
+```
+1. Conductor создаёт checklist (copy section 2 as-is)
+2. Заполняй статусы по мере сбора evidence
+3. Все blocking items (🔴) must be DONE для GO
+4. Advisory items (🟡) могут быть N/A с обоснованием
+5. Pass checklist to $release_gate для финального решения
+```
+
+---
+
+## 2. Checklist
+
+### Evidence (source data collection)
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-01 | Evidence | Scope релиза + version/tag/commit указаны | 🔴 | ☐ |
+| RG-02 | Evidence | CI: unit tests PASS | 🔴 | ☐ |
+| RG-03 | Evidence | CI: integration tests PASS | 🔴 | ☐ |
+| RG-04 | Evidence | CI: lint/format PASS | 🟡 | ☐ |
+| RG-05 | Evidence | Dependency/SCA audit PASS или риски зафиксированы | 🟡 | ☐ |
+| RG-06 | Evidence | Reviewer report получен (P0=0) + ссылка | 🔴 | ☐ |
+| RG-07 | Evidence | Tester report получен (P0=0) + ссылка | 🔴 | ☐ |
+
+### DoD (Definition of Done)
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-08 | DoD | Секреты не попали в код/логи | 🔴 | ☐ |
+| RG-09 | DoD | Runbook / инструкции запуска актуальны | 🔴 | ☐ |
+| RG-10 | DoD | Базовая безопасность: input validation + authz | 🔴 | ☐ |
+
+### Contracts & Data
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-11 | Contracts | API соответствует контрактам | 🔴 | ☐ |
+| RG-12 | Data | Миграции/данные: план + обратимость | 🟡 | ☐ |
+
+### Operations
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-13 | Ops | Observability: request_id + безопасные логи | 🟡 | ☐ |
+| RG-14 | Ops | Rate limiting / security headers | 🟡 | ☐ |
+
+### Release
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-15 | Release | Release notes подготовлены | 🟡 | ☐ |
+| RG-16 | Release | Feature flags / rollout strategy | 🟡 | ☐ |
+| RG-17 | Rollback | Rollback plan описан и понятен | 🔴 | ☐ |
+| RG-18 | Rollback | Backup/restore (если DB) | 🟡 | ☐ |
+
+### Post-deploy
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-19 | Post-deploy | Smoke test сценарии определены | 🔴 | ☐ |
+| RG-20 | Post-deploy | Smoke test выполнен на целевом env | 🔴 | ☐ |
+| RG-21 | Post-deploy | Мониторинг/логи проверены | 🟡 | ☐ |
+
+### Decision
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-22 | Decision | Итоговое решение: GO / NO-GO | 🔴 | ☐ |
+
+---
+
+## 3. Status Rules
+
+| Status | Meaning |
+|--------|---------|
+| `☐ TODO` | Not started |
+| `⏳ IN-PROGRESS` | Being checked |
+| `✅ DONE` | Check passed |
+| `⚠️ BLOCKED` | Check failed — requires fix |
+| `N/A` | Not applicable (with reason) |
+
+### Blocking rules
+
+| Condition | Result |
+|----------|--------|
+| Any 🔴 item = `⚠️ BLOCKED` | Release = **NO-GO** |
+| P0 from RG-06 or RG-07 | Release = **NO-GO** |
+| All 🔴 items = `✅ DONE` | Release = **GO** (or GO-with-conditions for P1) |
+| 🟡 item = `⚠️ BLOCKED` | Acceptable risk, document + track |
+
+---
+
+## 4. Timing Guide
+
+When to check each item:
+
+| Phase | Items | When |
+|-------|-------|------|
+| **Pre-collect** | RG-01 | Start of release gate |
+| **CI verification** | RG-02, RG-03, RG-04, RG-05 | After DEV complete |
+| **Reports collection** | RG-06, RG-07 | After REV + TEST gates |
+| **DoD verification** | RG-08, RG-09, RG-10 | During review/assessment |
+| **Contracts check** | RG-11, RG-12 | After API changes |
+| **Ops check** | RG-13, RG-14 | After OPS gate |
+| **Release prep** | RG-15, RG-16, RG-17, RG-18 | Pre-deploy |
+| **Post-deploy** | RG-19, RG-20, RG-21 | After deploy to target env |
+| **Final** | RG-22 | Last step |
+
+---
+
+## 5. Пример: Filled Checklist
+
+```markdown
+## Release Gate Checklist — Smart Cart Rescue v0.9
+
+### Evidence
+| # | Check | Blocking | Status | Notes |
+|---|-------|:--------:|:------:|-------|
+| RG-01 | Scope: Settings + Coupons + Widget v0.9, commit abc1234 | 🔴 | ✅ | — |
+| RG-02 | Unit tests: 42/42 pass | 🔴 | ✅ | CI run #78 |
+| RG-03 | Integration tests: 8/8 pass | 🔴 | ✅ | CI run #78 |
+| RG-04 | Lint: 0 errors | 🟡 | ✅ | Biome |
+| RG-05 | npm audit: 0 high/critical | 🟡 | ✅ | — |
+| RG-06 | Reviewer: 0 P0, 2 P1 | 🔴 | ✅ | rev-01.md |
+| RG-07 | Tester: 0 P0, 1 P1, 22/24 pass | 🔴 | ✅ | test-report-iter1.md |
+
+### DoD
+| RG-08 | No secrets in code/logs | 🔴 | ✅ | grep clean |
+| RG-09 | Runbook: docs/runbook.md | 🔴 | ✅ | Updated |
+| RG-10 | Zod validation + auth middleware | 🔴 | ✅ | — |
+
+### Contracts
+| RG-11 | API matches contracts | 🔴 | ✅ | api-compliance.md |
+| RG-12 | No migrations needed | 🟡 | N/A | New app, no existing data |
+
+### Ops
+| RG-13 | Pino + request_id | 🟡 | ✅ | — |
+| RG-14 | Helmet security headers | 🟡 | ✅ | — |
+
+### Release
+| RG-15 | Release notes | 🟡 | ✅ | CHANGELOG.md |
+| RG-16 | No feature flags | 🟡 | N/A | — |
+| RG-17 | Rollback: docker compose revert | 🔴 | ✅ | Documented |
+| RG-18 | MongoDB backup | 🟡 | ✅ | mongodump before deploy |
+
+### Post-deploy
+| RG-19 | Smoke scenarios: 3 P0 flows | 🔴 | ✅ | Defined |
+| RG-20 | Smoke test PASS on staging | 🔴 | ✅ | All 3 pass |
+| RG-21 | Logs clean, no error spike | 🟡 | ✅ | — |
+
+### Decision
+| RG-22 | **⚠️ GO with conditions** | 🔴 | ✅ | 3 P1 tracked for v0.9.1 |
+
+### What's Missing to GO
+Nothing blocking. 3 P1 issues accepted with tasks + owners.
+```
+
+---
+
+## См. также
+- `$release_gate` — decision process (uses this checklist)
+- `$gates` — gate definitions

package/.agents/release_gate_checklist_template/agents/claude.json

@@ -0,0 +1,20 @@
+{
+  "name": "release_gate_checklist_template",
+  "display_name": "Шаблон чек-листа релизного гейта",
+  "description": "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.",
+  "default_prompt": "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\".",
+  "triggers": [
+    "release_gate_checklist_template",
+    "release gate checklist template",
+    "Шаблон чек-листа релизного гейта",
+    "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов"
+  ],
+  "capabilities": [
+    "release",
+    "gate",
+    "checklist",
+    "template"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/release_gate_checklist_template/agents/copilot.json

@@ -0,0 +1,20 @@
+{
+  "name": "release_gate_checklist_template",
+  "display_name": "Шаблон чек-листа релизного гейта",
+  "description": "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.",
+  "default_prompt": "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\".",
+  "triggers": [
+    "release_gate_checklist_template",
+    "release gate checklist template",
+    "Шаблон чек-листа релизного гейта",
+    "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов"
+  ],
+  "capabilities": [
+    "release",
+    "gate",
+    "checklist",
+    "template"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/release_gate_checklist_template/agents/gemini.json

@@ -0,0 +1,20 @@
+{
+  "name": "release_gate_checklist_template",
+  "display_name": "Шаблон чек-листа релизного гейта",
+  "description": "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.",
+  "default_prompt": "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\".",
+  "triggers": [
+    "release_gate_checklist_template",
+    "release gate checklist template",
+    "Шаблон чек-листа релизного гейта",
+    "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов"
+  ],
+  "capabilities": [
+    "release",
+    "gate",
+    "checklist",
+    "template"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/release_gate_checklist_template/agents/openai.yaml

@@ -0,0 +1,8 @@
+interface:
+  display_name: "Шаблон чек-листа релизного гейта"
+  short_description: "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Ro…"
+  default_prompt: "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\"."
+dependencies:
+  tools: []
+policy:
+  allow_implicit_invocation: true

package/.agents/release_gate_checklist_template/agents/qwen.json

@@ -0,0 +1,20 @@
+{
+  "name": "release_gate_checklist_template",
+  "display_name": "Шаблон чек-листа релизного гейта",
+  "description": "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.",
+  "default_prompt": "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\".",
+  "triggers": [
+    "release_gate_checklist_template",
+    "release gate checklist template",
+    "Шаблон чек-листа релизного гейта",
+    "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов"
+  ],
+  "capabilities": [
+    "release",
+    "gate",
+    "checklist",
+    "template"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/release_gate_checklist_template/agents/skill.yaml

@@ -0,0 +1,24 @@
+version: 1
+name: "release_gate_checklist_template"
+display_name: "Шаблон чек-листа релизного гейта"
+description: "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов."
+default_prompt: "Используй $release_gate_checklist_template, когда задача относится к навыку \"Шаблон чек-листа релизного гейта\"."
+triggers:
+  - "release_gate_checklist_template"
+  - "release gate checklist template"
+  - "Шаблон чек-листа релизного гейта"
+  - "Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов"
+capabilities:
+  - "release"
+  - "gate"
+  - "checklist"
+  - "template"
+tools: []
+invocation:
+  explicit: true
+  implicit: true
+localization:
+  default_locale: "ru"
+  available_locales:
+    - "ru"
+    - "en"

package/.agents/review_reference_snippets/SKILL.md

@@ -113,6 +113,122 @@ await db.query("SELECT * FROM users WHERE email=$1", [email]);
 
 ---
 
+## E2) NoSQL Injection — MongoDB (P0)
+
+### ❌ DON'T: передавать req.query/req.body напрямую в Mongoose
+```ts
+// Атака: ?email[$gt]= → объект { $gt: "" } → matches ALL documents
+const user = await User.findOne({ email: req.query.email });
+
+// Атака: body = { "role": { "$ne": null } } → обходит фильтр
+const users = await User.find(req.body);
+```
+
+### ✅ DO: привести к типу + safe filter builder + strictQuery
+```ts
+// Force string — strip operator injection
+const email = String(req.query.email);
+const user = await User.findOne({ email });
+
+// Or Zod validation at boundary (best)
+const { email } = emailSchema.parse(req.query);
+
+// Global Mongoose defense
+mongoose.set('strictQuery', true);
+```
+
+### ✅ Комментарий
+- **P0:** NoSQL injection риск. Пользовательский ввод передаётся напрямую в Mongoose query. Привести к типу / Zod validation + `strictQuery: true`.
+
+---
+
+## E3) N+1 Query (P0)
+
+### ❌ DON'T: DB запрос в цикле
+```ts
+const orders = await Order.find({ userId });
+for (const order of orders) {
+  order.items = await Item.find({ orderId: order._id }); // N queries!
+}
+```
+
+### ✅ DO: batch query с $in или $lookup
+```ts
+const orders = await Order.find({ userId });
+const orderIds = orders.map(o => o._id);
+const items = await Item.find({ orderId: { $in: orderIds } }); // 1 query
+// Map items to orders in memory
+```
+
+### ✅ Комментарий
+- **P0:** N+1 запрос (DB call в цикле). Заменить на batch `$in` или `$lookup` в aggregation.
+
+---
+
+## E4) React Performance (P1)
+
+### ❌ DON'T: новый объект/функция на каждый render
+```tsx
+function Parent() {
+  return (
+    <Child
+      style={{ color: 'red' }}       // new object every render
+      onClick={() => doSomething()}   // new function every render
+      data={items.filter(x => x.active)} // new array every render
+    />
+  );
+}
+```
+
+### ✅ DO: стабильные ссылки через useMemo/useCallback
+```tsx
+function Parent() {
+  const style = useMemo(() => ({ color: 'red' }), []);
+  const handleClick = useCallback(() => doSomething(), []);
+  const activeItems = useMemo(() => items.filter(x => x.active), [items]);
+
+  return <Child style={style} onClick={handleClick} data={activeItems} />;
+}
+```
+
+### ✅ Комментарий
+- **P1:** Инлайн объект/функция в JSX props вызывает лишние ре-рендеры. Использовать `useMemo`/`useCallback` для стабильных ссылок.
+
+---
+
+## E5) Layer Boundary Violation (P0/P1)
+
+### ❌ DON'T: DB вызов в route/controller
+```ts
+// routes/coupons.js — route layer has direct DB access
+router.get('/coupons', async (req, res) => {
+  const coupons = await Coupon.find({ appInstanceId: req.appInstanceId }); // P0!
+  res.json(coupons);
+});
+```
+
+### ✅ DO: route → controller → service → repository
+```ts
+// routes/coupons.js
+router.get('/coupons', auth, couponController.list);
+
+// controllers/coupon.js
+async list(req, res) {
+  const coupons = await couponService.list(req.appInstanceId);
+  res.json({ data: coupons });
+}
+
+// services/coupon.js
+async list(appInstanceId) {
+  return couponRepo.findByAppInstanceId(appInstanceId);
+}
+```
+
+### ✅ Комментарий
+- **P0/P1:** Нарушение слоёв — прямой DB вызов в route/controller. Вынести в service → repository.
+
+---
+
 ## F) Command/Path Injection (P0)
 
 ### ❌ DON'T: shell exec с пользовательским вводом

package/.agents/review_reference_snippets/agents/claude.json

@@ -0,0 +1,19 @@
+{
+  "name": "review_reference_snippets",
+  "display_name": "Референсы для ревью",
+  "description": "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API, тесты, observability.",
+  "default_prompt": "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\".",
+  "triggers": [
+    "review_reference_snippets",
+    "review reference snippets",
+    "Референсы для ревью",
+    "Единый набор примеров (do/don’t) и шаблонов комментариев ревью"
+  ],
+  "capabilities": [
+    "review",
+    "reference",
+    "snippets"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/review_reference_snippets/agents/copilot.json

@@ -0,0 +1,19 @@
+{
+  "name": "review_reference_snippets",
+  "display_name": "Референсы для ревью",
+  "description": "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API, тесты, observability.",
+  "default_prompt": "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\".",
+  "triggers": [
+    "review_reference_snippets",
+    "review reference snippets",
+    "Референсы для ревью",
+    "Единый набор примеров (do/don’t) и шаблонов комментариев ревью"
+  ],
+  "capabilities": [
+    "review",
+    "reference",
+    "snippets"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/review_reference_snippets/agents/gemini.json

@@ -0,0 +1,19 @@
+{
+  "name": "review_reference_snippets",
+  "display_name": "Референсы для ревью",
+  "description": "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API, тесты, observability.",
+  "default_prompt": "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\".",
+  "triggers": [
+    "review_reference_snippets",
+    "review reference snippets",
+    "Референсы для ревью",
+    "Единый набор примеров (do/don’t) и шаблонов комментариев ревью"
+  ],
+  "capabilities": [
+    "review",
+    "reference",
+    "snippets"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/review_reference_snippets/agents/openai.yaml

@@ -0,0 +1,8 @@
+interface:
+  display_name: "Референсы для ревью"
+  short_description: "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API…"
+  default_prompt: "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\"."
+dependencies:
+  tools: []
+policy:
+  allow_implicit_invocation: true

package/.agents/review_reference_snippets/agents/qwen.json

@@ -0,0 +1,19 @@
+{
+  "name": "review_reference_snippets",
+  "display_name": "Референсы для ревью",
+  "description": "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API, тесты, observability.",
+  "default_prompt": "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\".",
+  "triggers": [
+    "review_reference_snippets",
+    "review reference snippets",
+    "Референсы для ревью",
+    "Единый набор примеров (do/don’t) и шаблонов комментариев ревью"
+  ],
+  "capabilities": [
+    "review",
+    "reference",
+    "snippets"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/review_reference_snippets/agents/skill.yaml

@@ -0,0 +1,23 @@
+version: 1
+name: "review_reference_snippets"
+display_name: "Референсы для ревью"
+description: "Единый набор примеров (do/don’t) и шаблонов комментариев ревью: AppSec, Cloud/CI, контракты API, тесты, observability."
+default_prompt: "Используй $review_reference_snippets, когда задача относится к навыку \"Референсы для ревью\"."
+triggers:
+  - "review_reference_snippets"
+  - "review reference snippets"
+  - "Референсы для ревью"
+  - "Единый набор примеров (do/don’t) и шаблонов комментариев ревью"
+capabilities:
+  - "review"
+  - "reference"
+  - "snippets"
+tools: []
+invocation:
+  explicit: true
+  implicit: true
+localization:
+  default_locale: "ru"
+  available_locales:
+    - "ru"
+    - "en"