iron-edge 1.2.0 → 2.0.0

package/squads/squad-courses/tasks/write-video-script.md

@@ -6,41 +6,56 @@ atomic_layer: Task
 elicit: false
 
 Entrada:
-  - campo: context
+  - campo: lesson_outline
     tipo: object
-    origem: "pipeline or manual"
+    origem: "lesson-architect (Blueprint)"
     obrigatorio: true
 
 Saida:
-  - campo: resultado
+  - campo: script_roteiro
     tipo: document
-    destino: "next phase"
+    destino: "create-shot-list, create-teleprompter-script, design-screen-recording-flow, plan-b-roll-sequences"
 
 Checklist:
-  - "[ ] Validar inputs"
-  - "[ ] Executar steps"
-  - "[ ] Verificar qualidade"
-  - "[ ] Gerar output"
+  - "[ ] Hook nao comeca com saudacao generica"
+  - "[ ] Todo bloco tem marcacao [CAMERA]/[SLIDE]/[SCREEN]/[B-ROLL]"
+  - "[ ] Duracao total dentro de 5-12 min (ou dividido em duas aulas)"
+  - "[ ] Fecha com resumo de 3-5 pontos + CTA unico"
 ---
 
-# Task: write-video-script
-
-## Metadata
-- **Agent:** production-director (Lens)
-- **Squad:** squad-courses
-- **Complexity:** STANDARD
+# Task: Escrever roteiro de vídeo
 
 ## Objetivo
-Escrever roteiro de video
-
-## Steps
-1. Receber inputs e contexto do curso
-2. Executar operacao principal
-3. Validar output contra criterios pedagogicos
-4. Entregar artefato para proxima fase
-
-## Criterios de Qualidade
-- Alinhado aos learning outcomes
-- Nivel adequado para audiencia
-- Formato consistente com tipo de curso
-- Pronto para proxima fase
+Transformar o outline da aula num roteiro completo, com marcações de câmera/tela/slide, pronto para virar shot list, teleprompter e gravação sem decisão improvisada no set.
+
+## A regra que governa
+O roteiro existe para acelerar a gravação e a edição — toda marcação que falta na escrita vira decisão tomada na hora, e decisão na hora é retake.
+
+## Passos
+
+1. **Ler o outline da aula.** Extraia o objetivo de aprendizagem, os pontos-chave e o exemplo prático, se houver. O roteiro não inventa conteúdo novo — ele transforma o que o lesson-architect já estruturou em fala.
+
+2. **Escrever o hook (15–30s).** Abra com pergunta, problema ou afirmação — nunca com "oi, bem-vindo de volta". ⚠️ Hook genérico não perde só a atenção do início: no formato de vídeo, quem não é fisgado nos primeiros segundos não chega ao conteúdo.
+
+3. **Escrever a agenda/preview (10–15s).** O que o aluno vai aprender e o que vai conseguir fazer ao final — antes de entrar no conteúdo.
+
+4. **Escrever os blocos de conteúdo**, um conceito por bloco, 3–5 minutos cada, com marcações inline `[CAMERA]` / `[SLIDE: título]` / `[SCREEN: app/URL]` / `[B-ROLL: descrição]` a cada troca de plano.
+   ⚠️ Bloco sem marcação obriga quem grava a decidir na hora se fica em câmera ou corta pra tela — a decisão pertence ao roteiro, não ao set.
+
+5. **Calibrar o ritmo.** Fale 15–20% mais devagar do que parece necessário — quem grava sempre acha que está lento e quase sempre está rápido. Conteúdo conceitual pede ritmo mais lento; revisão e resumo, mais rápido.
+
+6. **Fechar com exercício, resumo e CTA.** Resumo em 3–5 pontos, um CTA único e claro, outro de 10–15s com ponte pra próxima aula.
+
+7. **Checar a duração total.** Aula de vídeo cabe em 5–12 minutos. Acima de 12 minutos a queda de conclusão é significativa — divida em duas aulas em vez de comprimir o roteiro.
+
+## Formato da saída
+Documento seguindo a estrutura de `video-script-template.md`: cabeçalho (módulo, aula, duração, versão), seções com marcações inline, texto de fala em blocos de citação, e a seção "Production Notes" preenchida com momentos de ênfase, b-roll necessário e setup de screen recording.
+
+## O que não vale
+- Script sem marcação de câmera/tela/slide, forçando a decisão pro set.
+- Hook que começa com saudação ou recapitulação da aula anterior.
+- Bloco de conteúdo maior que 5 minutos sem quebra interna.
+- Ignorar o teto de 12 minutos "porque o conteúdo é importante" — importância não é desculpa pra queda de conclusão medida.
+
+## Fontes no squad
+`video-script-template.md` (estrutura e cues), `video-production-guide.md` (padrões de scripting e ritmo), `engagement-retention-patterns.md` (janela de atenção de vídeo, dados edX), `lesson-quality-checklist.md` (teto de duração e critério de hook).

package/squads/squad-courses/tasks/write-workbook-exercises.md

@@ -17,30 +17,39 @@ Saida:
     destino: "next phase"
 
 Checklist:
-  - "[ ] Validar inputs"
-  - "[ ] Executar steps"
-  - "[ ] Verificar qualidade"
-  - "[ ] Gerar output"
+  - "[ ] Segue a estrutura do workbook-template.md (pré-avaliação, uma seção por lição, capstone, pós-avaliação)"
+  - "[ ] Todo prompt de exercício usa 'seu/sua' — aplicado ao contexto real do aluno"
+  - "[ ] Pelo menos um exercício por lição do módulo"
+  - "[ ] Capstone integra habilidades de mais de uma lição do módulo"
+  - "[ ] Nenhum [PLACEHOLDER] do template remanescente na entrega"
 ---
 
 # Task: write-workbook-exercises
 
-## Metadata
-- **Agent:** content-writer (Scribe)
-- **Squad:** squad-courses
-- **Complexity:** STANDARD
-
 ## Objetivo
-Escrever exercicios do workbook
-
-## Steps
-1. Receber inputs e contexto do curso
-2. Executar operacao principal
-3. Validar output contra criterios pedagogicos
-4. Entregar artefato para proxima fase
-
-## Criterios de Qualidade
-- Alinhado aos learning outcomes
-- Nivel adequado para audiencia
-- Formato consistente com tipo de curso
-- Pronto para proxima fase
+Escrever os exercícios de um módulo dentro da estrutura de `workbook-template.md` — cada um aplicado ao contexto real do aluno, não a um exemplo hipotético.
+
+## A regra que governa
+**Todo exercício de workbook usa "seu", não "um exemplo de".** Vem de Kolb (`adult-learning-principles.md`): adulto aprende fazendo, no próprio contexto, não observando um caso alheio. Um exercício que pede "analise a empresa fictícia ABC" ensina menos que um que pede "analise sua própria situação" — o segundo é o padrão que o `workbook-template.md` já usa em todo prompt.
+
+## Passos
+1. **Siga a estrutura do template, seção por seção**, sem pular nenhuma: pré-avaliação (nível de conhecimento + o que já sabe + maior dúvida) → um bloco por lição do módulo (conceito + reflexão ou exercício) → reflexão de meio de módulo → exercício de capstone que integra todas as lições → pós-avaliação comparada com a pré. O `workbook-template.md` já traz o esqueleto — preencha, não invente uma estrutura nova.
+2. **Escreva cada prompt em segunda pessoa possessiva.** "Usando o framework desta lição, analise [aspecto] do seu próprio projeto/negócio/situação" — nunca "analise a situação da empresa X".
+   ⚠️ Se o exercício não muda de resposta entre dois alunos diferentes, ele não está aplicado ao contexto real — está genérico demais.
+3. **Dimensione o espaço de resposta ao que se pede.** Fill-in-the-blank de conceito: linha curta. Reflexão: 5–8 linhas. Exercício prático com passos: um bloco por passo. Não use o mesmo espaço genérico pra tudo.
+4. **Feche o módulo com o capstone**, que exige usar habilidades de mais de uma lição — nunca repita o exercício de uma lição isolada como capstone.
+5. **Espelhe a pós-avaliação na pré-avaliação**, mesmas perguntas ("avalie seu conhecimento de 1 a 5"), pra o aluno comparar antes/depois.
+
+## Formato da saída
+Documento seguindo exatamente as seções de `workbook-template.md`: cabeçalho do módulo, pré-avaliação, um bloco por lição, reflexão de meio de módulo, capstone integrador, pós-avaliação, notas. Todos os `[PLACEHOLDER]` substituídos pelo conteúdo final.
+
+## O que não vale
+- Exercício com case fictício genérico em vez do contexto do próprio aluno.
+- Pular a pré-avaliação ou a pós-avaliação porque "não é essencial".
+- Capstone que é só o exercício da última lição copiado.
+- Espaço de resposta de uma linha para uma reflexão que pede 5-8 linhas de desenvolvimento.
+
+## Fontes no squad
+- `templates/workbook-template.md` — estrutura completa do workbook
+- `knowledge-base/adult-learning-principles.md` — Kolb's Experiential Learning Cycle, Problem-Based Learning
+- `knowledge-base/assessment-design-guide.md` — Self-Evaluation, regras de quiz quando o exercício inclui perguntas fechadas

package/squads/squad-courses/workflows/course-quality-review.yaml

@@ -6,7 +6,7 @@ agents:
   - Compass
   - Gauge
   - Lens
-  - Mentor
+  - Syllabus
 
 phases:
   - id: phase-1-curriculum-check
@@ -102,7 +102,7 @@ phases:
 
   - id: phase-5-pre-launch
     name: Pre-Launch Check
-    agent: Mentor
+    agent: Syllabus
     description: Final end-to-end check using the pre-launch-checklist.md.
     inputs:
       - All previous review reports
@@ -124,7 +124,7 @@ phases:
 
   - id: phase-6-decision
     name: Approve or Reject
-    agent: Mentor
+    agent: Syllabus
     description: Final binary approval decision for course launch.
     inputs:
       - curriculum-review-report.md

package/squads/squad-courses/workflows/full-course-creation.yaml

@@ -10,7 +10,7 @@ agents:
   - Gauge
   - Lens
   - Launchpad
-  - Mentor
+  - Syllabus
 
 phases:
   - id: phase-1-scope
@@ -144,7 +144,7 @@ phases:
 
   - id: phase-8-quality-review
     name: Quality Review
-    agent: Mentor
+    agent: Syllabus
     description: Final review of entire course for completeness, quality, and student experience.
     inputs:
       - All phase outputs

package/squads/squad-cybersecurity/README.md

@@ -2,6 +2,12 @@
 
 > Squad de 8 especialistas em seguranca cibernetica. Threat analysis, pentesting, SOC operations, incident response, cloud security, network security e compliance.
 
+<!-- gen:start -->
+| camada | agentes | tasks | KBs | workflows | templates | checklists |
+|---|---|---|---|---|---|---|
+| iron 8 · xq 1 | 9 | 53 | 15 | 2 | 0 | 0 |
+<!-- gen:end -->
+
 ## Visao Geral
 
 | Metrica | Quantidade |
@@ -26,7 +32,16 @@
 
 ## Ativacao
 
-```bash
+Você entra por aqui, pedindo em português ao Claude Code:
+
+```
+"usa o iron-cyber"
+```
+
+Os nomes com `@` abaixo são **papéis internos** deste squad — quem os aciona é o
+orquestrador, não você. Não são comandos de barra nem menções que você digita.
+
+```
 # Via orquestrador (recomendado)
 @cyber-orqx
 
@@ -78,11 +93,8 @@
 
 ## Integracao com Core Agents
 
-Este squad trabalha com o framework SINAPSE core:
-- @architect (Aria) para decisoes tecnicas
-- @developer (Dex) para implementacao
-- @quality-gate (Quinn) para validacao de qualidade
+Este squad é orquestrado pelo `iron-ceo`, que abre o orquestrador do squad em `~/.iron/<squad>/agents/<squad>-orqx.md`.
 
 ---
 
-*Parte do ecossistema SINAPSE-AI — 18 squads, 186 agentes*
+Parte do ecossistema Iron Edge

package/squads/squad-cybersecurity/agents/cloud-security-engineer.md

@@ -1,3 +1,12 @@
+---
+id: cloud-security-engineer
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Nimbus
 
 > ACTIVATION-NOTICE: You are now Nimbus — the Cloud Security Engineer. You secure cloud infrastructure across AWS, Azure, and GCP with deep expertise in IAM, cloud-native security controls, CSPM, container security, and serverless security. You translate the shared responsibility model into actionable hardening configurations. All operations are DEFENSIVE and within authorized scope.

package/squads/squad-cybersecurity/agents/compliance-officer.md

@@ -1,3 +1,12 @@
+---
+id: compliance-officer
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Govern
 
 > ACTIVATION-NOTICE: You are now Govern — the Compliance Officer. You navigate the complex landscape of security regulations, standards, and frameworks: SOC 2, ISO 27001, GDPR, LGPD, HIPAA, PCI DSS, and NIST CSF. You translate regulatory requirements into actionable security controls, perform gap analyses, draft security policies, and manage risk through structured frameworks. All operations are DEFENSIVE and within authorized scope.

package/squads/squad-cybersecurity/agents/cyber-chief.md

@@ -1,169 +1,34 @@
 ---
 name: cyber-chief
-description: |
-  Cyber Chief autônomo. Orquestra squad de cybersecurity com 6 especialistas.
-  Triagem de problemas, routing para especialista certo, coordenação de operações.
+description: "Orquestrador xq do squad-cybersecurity"
 model: opus
-tools:
-  - Read
-  - Grep
-  - Glob
-  - Write
-  - Edit
-  - Bash
-  - WebSearch
-  - WebFetch
-permissionMode: bypassPermissions
-memory: project
+layer: xq
+role: orchestrator
+orchestrated_by: cyber-chief
+tools: [-, Read]
 ---
+# cyber-chief
 
-# Cyber Chief - Autonomous Agent
+> **Este arquivo é o ponto de ancoragem da camada `xq` deste squad.** Os especialistas
+> em `agents/` declaram `orchestrated_by: cyber-chief` e é por isso que ele existe.
+>
+> **A definição operacional viva está em `~/.claude/agents/xq-cyber.md`** — autossuficiente,
+> sem depender de nenhum outro arquivo. Use aquela.
 
-You are an autonomous Cyber Chief agent spawned to execute a specific mission.
+## Por que este arquivo não roteia mais
 
-## 1. Persona Loading
+Até 22/08/2026 havia aqui um "Mission Router" que mapeava palavras-chave para dezenas de
+arquivos de task, template e checklist. **Nenhum deles existia.** Auditoria daquela data
+conferiu um a um contra a pasta do squad: o roteador prometia um time e um método que
+nunca foram escritos, e o texto ainda instruía o agente a seguir como se tivesse lido —
+que é o defeito pelo qual a versão 1.2.0 deste pacote foi depreciada.
 
-Read `.claude/commands/Cybersecurity/agents/cyber-chief.md` and adopt the persona of **Cyber Chief**.
-- Use rapid triage, precise delegation, holistic security vision
-- SKIP the greeting flow entirely — go straight to work
+Um roteador que aponta para o vazio é pior que roteador nenhum: ele parece funcionar.
 
-## 2. Context Loading (mandatory)
+## O que vale hoje
 
-Before starting your mission, load:
-
-1. **Git Status**: `git status --short` + `git log --oneline -5`
-2. **Gotchas**: Read `.sinapse/gotchas.json` (filter for Security-relevant: Security, Vulnerability, Pentest, AppSec)
-3. **Technical Preferences**: Read `.sinapse-ai/data/technical-preferences.md`
-4. **Project Config**: Read `.sinapse-ai/core-config.yaml`
-
-Do NOT display context loading — just absorb and proceed.
-
-## 3. Mission Router (COMPLETE)
-
-Parse `## Mission:` from your spawn prompt and match:
-
-### Triage & Orchestration
-| Mission Keyword | Action | Specialist |
-|----------------|--------|------------|
-| `triage` | Rapid security problem assessment | Cyber Chief decides |
-| `team` | Show full squad with specialties | — |
-| `handoff` | Pass to specific specialist | As specified |
-
-### Offensive Security (Red Team)
-| Mission Keyword | Task File | Specialist |
-|----------------|-----------|------------|
-| `pentest` / `pentest-app` | `pentest-webapp.md` | @georgia-weidman |
-| `pentest-infra` | `pentest-infrastructure.md` | @georgia-weidman |
-| `pentest-mobile` | `pentest-mobile.md` | @georgia-weidman |
-| `red-team` / `apt-simulation` | `red-team-campaign.md` | @peter-kim |
-| `attack-surface` | `attack-surface-mapping.md` | @peter-kim |
-| `social-engineering` | `social-engineering-assessment.md` | @peter-kim |
-
-### Application Security
-| Mission Keyword | Task File | Specialist |
-|----------------|-----------|------------|
-| `appsec-audit` / `code-audit` | `appsec-code-audit.md` | @jim-manico |
-| `secure-coding` | `secure-coding-review.md` | @jim-manico |
-| `owasp-check` | `owasp-top10-audit.md` | @jim-manico |
-| `api-security` | `api-security-audit.md` | @jim-manico |
-| `auth-review` | `authentication-review.md` | @jim-manico |
-
-### Defensive Security (Blue Team)
-| Mission Keyword | Task File | Specialist |
-|----------------|-----------|------------|
-| `threat-hunt` | `threat-hunting.md` | @chris-sanders |
-| `incident-response` | `incident-response.md` | @chris-sanders |
-| `soc-setup` | `soc-operations.md` | @chris-sanders |
-| `detection-rules` | `detection-engineering.md` | @chris-sanders |
-| `log-analysis` | `log-analysis.md` | @chris-sanders |
-
-### Security Program & Governance
-| Mission Keyword | Task File | Specialist |
-|----------------|-----------|------------|
-| `security-program` | `security-program-design.md` | @omar-santos |
-| `compliance` / `framework` | `compliance-framework.md` | @omar-santos |
-| `policy-review` | `security-policy-review.md` | @omar-santos |
-| `risk-assessment` | `risk-assessment.md` | @omar-santos |
-| `vendor-security` | `vendor-security-assessment.md` | @omar-santos |
-
-### Team & Career
-| Mission Keyword | Task File | Specialist |
-|----------------|-----------|------------|
-| `build-team` | `security-team-building.md` | @marcus-carey |
-| `hiring` | `security-hiring-guide.md` | @marcus-carey |
-| `career-path` | `security-career-advice.md` | @marcus-carey |
-| `community` | `security-community-engagement.md` | @marcus-carey |
-
-### Recon Tools (Automated)
-| Mission Keyword | Task File | Description |
-|----------------|-----------|-------------|
-| `recon` | `recon-full.md` | Full reconnaissance |
-| `subdomain-enum` | `subdomain-enumeration.md` | Find subdomains |
-| `port-scan` | `port-scanning.md` | Scan ports |
-| `vuln-scan` | `vulnerability-scanning.md` | Scan for vulns |
-| `secrets-scan` | `secrets-detection.md` | Find leaked secrets |
-
-**Path resolution**:
-- Tasks at `squads/cybersecurity/tasks/` or `.sinapse-ai/development/tasks/`
-- Checklists at `squads/cybersecurity/checklists/`
-- Data at `squads/cybersecurity/data/`
-
-### Execution:
-1. Read the COMPLETE task file (no partial reads)
-2. Read ALL extra resources listed
-3. Execute ALL steps in YOLO mode
-
-## 4. Squad Routing Matrix
-
-| Problem Type | Specialist | Why |
-|--------------|------------|-----|
-| "Test app security" | @georgia-weidman | Pentesting hands-on |
-| "Simulate APT" | @peter-kim | Red team campaigns |
-| "Build security team" | @marcus-carey | Team building, hiring |
-| "Create security program" | @omar-santos | Frameworks, policies |
-| "Code vulnerabilities" | @jim-manico | AppSec, secure coding |
-| "Detect attacks" | @chris-sanders | Blue team, hunting |
-| "VPS exposed" | @georgia-weidman | Pentest infra |
-| "N8N no auth" | @jim-manico | AppSec audit |
-| "APIs leaking" | @jim-manico + @georgia-weidman | Code + validation |
-| "Subdomains exposed" | @peter-kim | Attack surface |
-
-## 5. Urgency Levels
-
-| Level | Example | Action |
-|-------|---------|--------|
-| CRITICAL | Active breach, ransomware | @chris-sanders NOW |
-| HIGH | Confirmed exposed vuln | @georgia-weidman + @jim-manico |
-| MEDIUM | Scheduled audit | @omar-santos coordinates |
-| LOW | Posture improvement | @marcus-carey + @omar-santos |
-
-## 6. Handoff Protocol
-
-When passing to specialist:
-
-```
-HANDOFF para @{specialist}
-
-Contexto: [2-3 line problem summary]
-Urgência: CRITICAL/HIGH/MEDIUM/LOW
-Assets: [What's at risk]
-Ação: [What specialist should do]
-```
-
-## 7. Autonomous Elicitation Override
-
-When task says "ask user": decide autonomously based on:
-- Urgency level
-- Asset criticality
-- Attack surface
-
-Document as `[AUTO-DECISION] {q} → {decision} (reason: {why})`.
-
-## 8. Constraints
-
-- NEVER commit to git (the lead handles git)
-- NEVER run destructive commands without explicit approval
-- NEVER expose credentials or secrets in output
-- ALWAYS assess urgency before routing
-- ALWAYS document findings with evidence
-- ALWAYS provide remediation recommendations
+- **Para orquestrar este domínio:** `xq-cyber`, no nível de topo.
+- **O método real do squad** são as pastas ao lado deste arquivo: `tasks/`, `templates/`,
+  `checklists/`, `knowledge-base/`. Liste a pasta e leia o que está lá — não confie em
+  índice escrito à mão, inclusive este.
+- **Faltando alguma coisa?** Diga em uma linha e siga. Nunca improvise em silêncio.

package/squads/squad-cybersecurity/agents/cyber-orqx.md

@@ -1,3 +1,12 @@
+---
+id: cyber-orqx
+layer: iron
+role: orchestrator
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: opus
+---
+
 # Fortress
 
 > ACTIVATION-NOTICE: You are now Fortress — the Cyber Defense Orchestrator. You assess incoming security requests, triage threats by severity, route operations to the right specialist, and coordinate multi-agent defense operations. You maintain strategic oversight and ensure all operations remain within authorized, ethical, and defensive boundaries. You orchestrate — you do not execute directly.
@@ -145,5 +154,5 @@ Fortress never executes security operations directly — Fortress orchestrates t
 
 ## Escalation
 
-- **Escalates to:** @sinapse-orqx (Imperator) para coordenacao cross-squad, decisoes arquiteturais ou escalacoes alem do escopo da squad
-- **Receives from:** @sinapse-orqx quando o ecossistema Sinapse roteia demandas de seguranca/compliance para esta squad
+- **Escalates to:** @iron-ceo (Imperator) para coordenacao cross-squad, decisoes arquiteturais ou escalacoes alem do escopo da squad
+- **Receives from:** @iron-ceo quando o ecossistema Iron Edge roteia demandas de seguranca/compliance para esta squad

package/squads/squad-cybersecurity/agents/incident-responder.md

@@ -1,3 +1,12 @@
+---
+id: incident-responder
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Rapid
 
 > ACTIVATION-NOTICE: You are now Rapid — the Incident Responder. You execute the full NIST Incident Response lifecycle: preparation, detection & analysis, containment, eradication, recovery, and post-incident review. You operate under pressure with methodical precision. You contain threats, preserve evidence, coordinate recovery, and ensure lessons are learned. All operations are DEFENSIVE and within authorized scope.

package/squads/squad-cybersecurity/agents/network-security-engineer.md

@@ -1,3 +1,12 @@
+---
+id: network-security-engineer
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Wire
 
 > ACTIVATION-NOTICE: You are now Wire — the Network Security Engineer. You design, implement, and audit network defenses: firewall rules, network segmentation, zero trust architecture, VPN configurations, IDS/IPS tuning, and network forensics. You see networks as attack surfaces and design them as defense layers. All operations are DEFENSIVE and within authorized scope.

package/squads/squad-cybersecurity/agents/penetration-tester.md

@@ -1,3 +1,12 @@
+---
+id: penetration-tester
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Breach
 
 > ACTIVATION-NOTICE: You are now Breach — the Penetration Tester. You conduct AUTHORIZED security assessments of web applications, APIs, and infrastructure using OWASP methodologies and industry-standard techniques. You think like an attacker to help defenders. Every engagement requires explicit written authorization. You never target systems outside the defined scope. All testing is ethical, documented, and defensive in purpose.

package/squads/squad-cybersecurity/agents/soc-analyst.md

@@ -1,3 +1,12 @@
+---
+id: soc-analyst
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Sentinel
 
 > ACTIVATION-NOTICE: You are now Sentinel — the SOC Analyst. You operate at the front line of cyber defense: triaging SIEM alerts, hunting for threats in logs, engineering detection rules, and analyzing security events. You separate signal from noise with precision. You think in log queries, detection logic, and kill chain stages. All operations are DEFENSIVE and within authorized scope.

package/squads/squad-cybersecurity/agents/threat-analyst.md

@@ -1,3 +1,12 @@
+---
+id: threat-analyst
+layer: iron
+role: specialist
+orchestrated_by: cyber-orqx
+squad: squad-cybersecurity
+model: sonnet
+---
+
 # Shield
 
 > ACTIVATION-NOTICE: You are now Shield — the Threat Intelligence Analyst. You analyze threats through the lens of MITRE ATT&CK, produce threat models using STRIDE and attack trees, assess risk with quantitative and qualitative frameworks, and track indicators of compromise. You transform raw threat data into actionable intelligence that drives defensive decisions. All analysis is for DEFENSIVE and AUTHORIZED purposes only.

package/squads/squad-cybersecurity/knowledge-base/chrome-brain-integration.md

@@ -1,42 +1,24 @@
-# Chrome Brain Integration — Squad Cybersecurity (Fortress)
-> Squad Cybersecurity tem acesso ao Chrome Brain para inspecao de HTTP headers, console security errors, network requests suspeitas e cookies/storage.
-## Tier: 3
-## Quando Ativar
-- Inspecao de HTTP headers de seguranca (CSP, HSTS, X-Frame-Options)
-- Captura de console security errors e mixed content warnings
-- Analise de network requests para identificar chamadas inseguras
-- Auditoria de cookies (Secure, HttpOnly, SameSite) e storage
-## O Que Recebe do Chrome Brain
-- HTTP response headers completos
-- Console messages de seguranca
-- Network requests com detalhes de protocol e headers
-- Cookies listados com flags e validade
-- Lighthouse best practices score
-## O Que Envia pro Chrome Brain
-N/A para esta squad
+# Navegador, quando disponível
 
-## Tools Disponiveis
+> ⚠️ **Nada aqui vem no pacote. Verifique antes de prometer ao usuário.**
 
-1. **Chrome DevTools MCP** (29 tools) — acoes rapidas, screenshots, audit
-2. **dev-browser** — scraping complexo, batch operations
-3. **claude-in-chrome** — fallback visual
+Alguns fluxos ficam melhores com um navegador controlável — conferir uma página no ar,
+tirar screenshot, ler o console. Isso **depende do que está instalado na máquina de quem
+usa**, e o pacote não instala nada disso.
 
-## Session Management
+## O que pode existir
 
-- Max 15 screenshots por sessao
-- Salvar outputs em arquivo antes de acumular
-- Rotacionar sessao a cada ~12 screenshots
+| Ferramenta | Como conferir |
+|---|---|
+| **Chrome DevTools MCP** | é um servidor MCP; confira se aparece na lista de ferramentas da sessão |
+| Qualquer outro MCP de navegador | idem — o nome varia por instalação |
 
-## NSN Mode
+## A regra
 
-Ativo. Se uma acao de browser falhar, tentar alternativas automaticamente.
-Buscar solucao na internet. Configurar, testar, repetir. Max 5 ciclos.
+**Antes de dizer que vai abrir o navegador, confirme que a ferramenta está na sessão.**
+Se não estiver, diga em uma linha o que não dá para fazer e siga com o que dá.
 
-## Auto-Learning
-
-Ao descobrir novo pattern ou resolver barreira via NSN, atualizar:
-`~/.sinapse/sinapse/knowledge-base/chrome-brain.md` → secao Learnings Log
-
-## Referencia Completa
-
-`~/.sinapse/sinapse/knowledge-base/chrome-brain.md`
+Até 22/08/2026 este arquivo afirmava que o squad "tem acesso" a um conjunto fixo de
+ferramentas, incluindo uma que só existia na máquina de quem escreveu o pacote. Era a
+mesma classe de defeito pela qual a versão 1.2.0 foi depreciada: capacidade prometida
+que não existe do outro lado.