wegho-agentes 7.0.0 → 7.0.1

package/.agents/agents/inventory/memory.md

@@ -1,50 +0,0 @@
-# Memória do Agente inventory
-
-Última atualização: 2026-02-08T06:24:05Z
-
----
-
-## 📊 Estatísticas
-
-- Total de sucessos: 2
-- Total de falhas: 0
-- Taxa de sucesso: 100%
-- Aprendizados acumulados: 0
-
----
-
-## ✅ Sucessos Recentes
-### 23/01/2026 - `1769137695973-pg9h8i2dy`
-
-**Tarefa**: Escanear projeto completo
-
-**Contexto**:
-- Arquivos: nenhum
-- Áreas: all
-- Complexidade: high
-
-**Resultado**: Inventário completo: 6009 itens catalogados
-
-### 23/01/2026 - `1769137691451-43pslbgcz`
-
-**Tarefa**: Inicializar memória do agente
-
-**Contexto**:
-- Arquivos: nenhum
-- Áreas: initialization
-- Complexidade: low
-
-**Resultado**: Scan completo: 6009 itens catalogados
-
----
-
-## ❌ Falhas Registradas
-
-_Nenhuma falha registrada._
-
----
-
-## 🧠 Aprendizados
-
-_Nenhum aprendizado registrado ainda._
-

package/.agents/agents/inventory/specialty.md

@@ -1,129 +0,0 @@
-# 🏭 Inventory Agent - Almoxarifado Central
-
-## Especialidade
-
-Agente responsável por **catalogar, organizar e fornecer acesso** a TODOS os recursos do projeto, atuando como um **almoxarifado central** onde outros agentes consultam antes de criar qualquer coisa nova.
-
-## Responsabilidades Principais
-
-### 1. 📦 Catalogação Completa
-- Escanear e mapear **todos** os componentes do projeto
-- Catalogar **todas** as variáveis (globais e exportadas)
-- Mapear **todo** o schema do banco de dados
-- Indexar **todos** os endpoints de API
-- Registrar **todos** os tipos TypeScript
-- Listar **todos** os assets (imagens, ícones, etc)
-
-### 2. 🛡️ Prevenção de Duplicação (CRÍTICO!)
-- **BLOQUEAR** criação de componentes duplicados
-- **ALERTAR** quando algo similar já existe
-- **SUGERIR** reutilização de código existente
-- **IMPEDIR** desperdício de recursos
-
-### 3. 🔍 Busca e Consulta
-- Fornecer busca rápida por nome, tipo ou caminho
-- Suportar busca fuzzy (aproximada)
-- Permitir busca textual em metadados
-- Retornar informações completas sobre itens
-
-### 4. 📊 Organização e Estrutura
-- Manter inventário atualizado em tempo real
-- Agrupar itens por tipo e categoria
-- Rastrear dependências entre itens
-- Identificar itens não utilizados
-
-## Como Outros Agentes Devem Usar
-
-### ⚠️ REGRA OBRIGATÓRIA
-**TODOS os agentes DEVEM consultar o Inventory Agent ANTES de criar qualquer coisa nova!**
-
-### Exemplo de Uso Correto
-
-```typescript
-// ❌ ERRADO - Criar sem consultar
-await frontendAgent.createComponent('Button');
-
-// ✅ CORRETO - Consultar primeiro
-const check = await inventoryAgent.checkDuplication('Button', 'component');
-
-if (check.exists) {
-  console.log('⚠️ Componente já existe!');
-  console.log(check.suggestions);
-  // Usar o existente
-} else {
-  // Seguro criar
-  await frontendAgent.createComponent('Button');
-}
-```
-
-## Inventário Mantido
-
-### Componentes
-- Nome, caminho, props, dependências
-- Onde é usado
-- Data de criação e modificação
-
-### Variáveis
-- Nome, tipo, escopo, valor
-- Onde é usado
-- Exportada ou local
-
-### Banco de Dados
-- Tabelas, colunas, tipos
-- Relacionamentos (foreign keys)
-- Onde é usado (queries, APIs)
-
-### Endpoints
-- Path, método HTTP, autenticação
-- Parâmetros, body, response
-- Onde é usado (frontend, hooks)
-
-### Tipos TypeScript
-- Interfaces e types
-- Propriedades e métodos
-- Onde é usado
-
-## Comandos Disponíveis
-
-### Scan Completo
-```typescript
-await inventoryAgent.execute({
-  description: 'scan project'
-});
-```
-
-### Buscar Item
-```typescript
-const button = await inventoryAgent.find({
-  type: 'component',
-  name: 'Button'
-});
-```
-
-### Verificar Duplicação
-```typescript
-const check = await inventoryAgent.checkDuplication('LoginForm', 'component');
-```
-
-### Buscar Similares
-```typescript
-const similar = await inventoryAgent.findAll({
-  type: 'component',
-  name: 'button',
-  fuzzy: true
-});
-```
-
-## Métricas de Sucesso
-
-- **0 duplicações** criadas após implementação
-- **100% de consultas** antes de criar novos recursos
-- **Tempo de busca** < 100ms
-- **Inventário atualizado** em < 5 segundos após mudanças
-
-## Aprendizados Esperados
-
-- Padrões de nomenclatura do projeto
-- Locais comuns para cada tipo de recurso
-- Componentes frequentemente duplicados
-- Oportunidades de refatoração

package/.agents/agents/nextjs/README.md

@@ -1,58 +0,0 @@
-# NextJS Agent
-
-## 🎯 Responsabilidade
-
-Especialista em desenvolvimento Next.js, SSR, SSG, API routes, otimização e deploy de aplicações modernas com React.
-
-## 🛠️ Skills Disponíveis
-
-### ⚡ Next.js Core
-
-#### [nextjs-best-practices](../../skills/nextjs-best-practices/)
-**Propósito**: Melhores práticas Next.js  
-**Quando usar**: Desenvolver/auditar apps Next.js  
-**Capacidades**:
-- App Router vs Pages Router
-- Server Components
-- Client Components
-- Data fetching patterns
-- Caching strategies
-
-#### [nextjs-supabase-auth](../../skills/nextjs-supabase-auth/)
-**Propósito**: Autenticação Next.js com Supabase  
-**Quando usar**: Implementar auth com Supabase  
-**Capacidades**:
-- Server-side auth
-- Middleware protection
-- Session management
-- OAuth integration
-
-#### [bun-development](../../skills/bun-development/)
-**Propósito**: Desenvolvimento com Bun  
-**Quando usar**: Runtime Bun.js  
-
-## 📋 Tarefas Típicas
-
-- ✅ Configurar projetos Next.js (App Router)
-- ✅ Implementar SSR/SSG/ISR
-- ✅ Otimizar performance (bundle, images)
-- ✅ Configurar autenticação com Supabase
-- ✅ Criar API routes
-- ✅ Deploy em Vercel/outros
-
-## 🔗 Dependências
-
-- `BaseAgent`
-- `MemorySystem`
-- `SkillManager`
-
-## 🔄 Fluxo de Trabalho
-
-1. **Consulta memória**: Busca projetos Next.js similares
-2. **Carrega skills**: nextjs-best-practices, supabase-auth
-3. **Executa implementação**: Segue padrões App Router
-4. **Registra resultado**: Salva configs em memory.md
-
-## 📊 Memória
-
-Ver [memory.md](./memory.md) para histórico de projetos Next.js.

package/.agents/agents/nextjs/agent.ts

@@ -1,114 +0,0 @@
-import { BaseAgent, TaskContext, TaskResult } from '../../base/base-agent.js';
-import * as fs from 'fs';
-import * as path from 'path';
-
-/**
- * NextJS Agent - Especialista em Next.js e React
- * 
- * Responsabilidades:
- * - Desenvolvimento de aplicações Next.js (App Router, Server Components)
- * - Otimização de performance e SEO
- * - Server Actions e API Routes
- * - Integração com Vercel
- * 
- * Skills: nextjs-best-practices, react-best-practices, vercel-deployment,
- *         web-performance-optimization, react-patterns
- */
-
-export class NextJSAgent extends BaseAgent {
-    private skillsPath: string;
-
-    constructor(memoryPath: string) {
-        super('nextjs-agent', memoryPath);
-        this.skillsPath = path.join(process.cwd(), 'skills');
-    }
-
-    async executeTask(taskDescription: string, context: TaskContext): Promise<TaskResult> {
-        console.log(`\n🚀 NextJS Agent analisando tarefa...\n`);
-
-        const issues: string[] = [];
-        const recommendations: string[] = [];
-
-        // Carregar skills relevantes
-        const skills = this.loadRelevantSkills([
-            'nextjs-best-practices',
-            'react-best-practices',
-            'react-patterns',
-            'vercel-deployment',
-            'web-performance-optimization'
-        ]);
-
-        // Análise de Next.js
-        if (taskDescription.toLowerCase().includes('nextjs') ||
-            taskDescription.toLowerCase().includes('next.js')) {
-
-            recommendations.push('✅ Usar App Router para novas features');
-            recommendations.push('✅ Implementar Server Components quando possível');
-            recommendations.push('✅ Usar Server Actions para mutations');
-            recommendations.push('✅ Otimizar imagens com next/image');
-            recommendations.push('✅ Implementar metadata para SEO');
-        }
-
-        // Análise de React
-        if (taskDescription.toLowerCase().includes('component')) {
-            recommendations.push('✅ Usar TypeScript para type safety');
-            recommendations.push('✅ Implementar error boundaries');
-            recommendations.push('✅ Usar React.memo para otimização');
-            recommendations.push('✅ Seguir padrões de composição');
-        }
-
-        // Análise de Performance
-        if (taskDescription.toLowerCase().includes('performance') ||
-            taskDescription.toLowerCase().includes('otimização')) {
-
-            recommendations.push('✅ Implementar code splitting');
-            recommendations.push('✅ Usar dynamic imports');
-            recommendations.push('✅ Otimizar bundle size');
-            recommendations.push('✅ Implementar caching strategies');
-        }
-
-        // Análise de Deploy
-        if (taskDescription.toLowerCase().includes('deploy') ||
-            taskDescription.toLowerCase().includes('vercel')) {
-
-            recommendations.push('✅ Configurar variáveis de ambiente');
-            recommendations.push('✅ Implementar preview deployments');
-            recommendations.push('✅ Configurar edge functions se necessário');
-        }
-
-        const success = issues.length === 0;
-
-        return {
-            success,
-            details: success
-                ? `NextJS Agent: ${recommendations.length} recomendações geradas`
-                : `NextJS Agent: ${issues.length} problemas encontrados`,
-            recommendations,
-            issues,
-            blockers: issues
-        };
-    }
-
-    /**
-     * Carrega skills relevantes do diretório skills/
-     */
-    private loadRelevantSkills(skillNames: string[]): Map<string, string> {
-        const skills = new Map<string, string>();
-
-        for (const skillName of skillNames) {
-            const skillPath = path.join(this.skillsPath, skillName, 'SKILL.md');
-
-            try {
-                if (fs.existsSync(skillPath)) {
-                    const content = fs.readFileSync(skillPath, 'utf-8');
-                    skills.set(skillName, content);
-                }
-            } catch (error) {
-                // Skill não encontrada, continuar
-            }
-        }
-
-        return skills;
-    }
-}
-

package/.agents/agents/nextjs/specialty.md

@@ -1,14 +0,0 @@
-# Next.js Agent - Especialidade
-
-## Responsabilidades
-- Definir responsabilidades específicas
-
-## Expertise
-- Definir áreas de expertise
-
-## Regras
-- Arquivos < 500 linhas
-- Não alucinar APIs
-
-## Tarefas Típicas
-- Listar tarefas típicas

package/.agents/agents/pentest/README.md

@@ -1,228 +0,0 @@
-# Pentest Agent
-
-## 🎯 Responsabilidade
-
-Especialista em testes de penetração (pentesting), identificação de vulnerabilidades, exploração ética, bug bounty hunting e segurança ofensiva.
-
-## 🛠️ Skills Disponíveis
-
-### 🎯 Pentesting Web
-
-#### [webapp-pentesting](../../skills/webapp-pentesting/)
-**Propósito**: Pentest de aplicações web  
-**Quando usar**: Auditar segurança de webapps  
-**Capacidades**:
-- OWASP testing methodology
-- Manual vulnerability discovery
-- Exploitation techniques
-- Reporting
-
-#### [burp-suite-testing](../../skills/burp-suite-testing/)
-**Propósito**: Testes com Burp Suite  
-**Quando usar**: Interceptar e modificar requests  
-**Capacidades**:
-- Proxy configuration
-- Scanner usage
-- Intruder attacks
-- Repeater/Sequencer
-
-### 🔓 Autenticação & Autorização
-
-#### [broken-authentication](../../skills/broken-authentication/)
-**Propósito**: Explorar falhas de auth  
-**Quando usar**: Testar sistemas de login  
-**Capacidades**:
-- Brute force testing
-- Session hijacking
-- Credential stuffing
-- Password reset flaws
-
-#### [jwt-security](../../skills/jwt-security/)
-**Propósito**: Pentest de JWT tokens  
-**Quando usar**: Auditar implementações JWT  
-**Capacidades**:
-- Algorithm confusion attacks
-- Token manipulation
-- Signature bypass
-- Claim injection
-
-### 🌐 API & Network
-
-#### [api-fuzzing-bug-bounty](../../skills/api-fuzzing-bug-bounty/)
-**Propósito**: Fuzzing de APIs  
-**Quando usar**: Descobrir bugs em APIs  
-**Capacidades**:
-- Automated fuzzing
-- Input validation testing
-- Rate limit bypass
-- Bug bounty reporting
-
-#### [network-penetration-testing](../../skills/network-penetration-testing/)
-**Propósito**: Pentest de redes  
-**Quando usar**: Auditar infraestrutura  
-**Capacidades**:
-- Port scanning
-- Service enumeration
-- Exploit development
-- Lateral movement
-
-### ☁️ Cloud Pentesting
-
-#### [aws-penetration-testing](../../skills/aws-penetration-testing/)
-**Propósito**: Pentest AWS  
-**Quando usar**: Auditar ambientes AWS  
-**Capacidades**:
-- IAM misconfigurations
-- S3 bucket testing
-- Lambda security
-- API Gateway testing
-
-### 🏢 Active Directory
-
-#### [active-directory-attacks](../../skills/active-directory-attacks/)
-**Propósito**: Ataques a AD  
-**Quando usar**: Pentest de domínios Windows  
-**Capacidades**:
-- Kerberoasting
-- Pass-the-hash
-- Golden ticket
-- Privilege escalation
-
-### 📋 Frameworks & Standards
-
-#### [owasp-top-10](../../skills/owasp-top-10/)
-**Propósito**: OWASP Top 10  
-**Quando usar**: Checklist de vulnerabilidades  
-**Capacidades**:
-- Injection testing
-- Broken auth/access control
-- XSS/CSRF testing
-- Security misconfiguration
-
-### ⬆️ Escalação & Exploração
-
-#### [privilege-escalation](../../skills/privilege-escalation/)
-**Propósito**: Escalação de privilégios  
-**Quando usar**: Post-exploitation  
-**Capacidades**:
-- Linux/Windows privesc
-- Kernel exploits
-- SUID/sudo abuse
-- Service exploits
-
-#### [social-engineering](../../skills/social-engineering/)
-**Propósito**: Engenharia social  
-**Quando usar**: Phishing e pretexting  
-**Capacidades**:
-- Phishing campaigns
-- Vishing/smishing
-- Physical security
-- Awareness training
-
-### 🔍 Assessment & Discovery
-
-#### [vulnerability-assessment](../../skills/vulnerability-assessment/)
-**Propósito**: Avaliação de vulnerabilidades  
-**Quando usar**: Scan e descoberta  
-**Capacidades**:
-- Automated scanning
-- Vulnerability prioritization
-- False positive analysis
-- Remediation guidance
-
-#### [metasploit-framework](../../skills/metasploit-framework/)
-**Propósito**: Framework Metasploit  
-**Quando usar**: Exploitation e post-exploitation  
-
-#### [linux-privilege-escalation](../../skills/linux-privilege-escalation/)
-**Propósito**: PrivEsc em Linux  
-**Quando usar**: Escalar privilégios em sistemas Linux  
-
-#### [network-101](../../skills/network-101/)
-**Propósito**: Fundamentos de redes  
-**Quando usar**: Entender redes para pentest  
-
-#### [red-team-tactics](../../skills/red-team-tactics/)
-**Propósito**: Táticas red team  
-
-#### [red-team-tools](../../skills/red-team-tools/)
-**Propósito**: Ferramentas red team  
-
-#### [vulnerability-scanner](../../skills/vulnerability-scanner/)
-**Propósito**: Scanners de vulnerabilidade  
-
-#### [wireshark-analysis](../../skills/wireshark-analysis/)
-**Propósito**: Análise Wireshark  
-
-#### [shodan-reconnaissance](../../skills/shodan-reconnaissance/)
-**Propósito**: Reconhecimento com Shodan  
-
-#### [scanning-tools](../../skills/scanning-tools/)
-**Propósito**: Ferramentas de scanning  
-
-#### [smtp-penetration-testing](../../skills/smtp-penetration-testing/)
-**Propósito**: Pentest SMTP  
-
-#### [ssh-penetration-testing](../../skills/ssh-penetration-testing/)
-**Propósito**: Pentest SSH  
-
-#### [sql-injection-testing](../../skills/sql-injection-testing/)
-**Propósito**: Testes de SQL injection  
-
-#### [sqlmap-database-pentesting](../../skills/sqlmap-database-pentesting/)
-**Propósito**: SQLMap  
-
-#### [wordpress-penetration-testing](../../skills/wordpress-penetration-testing/)
-**Propósito**: Pentest WordPress  
-
-#### [xss-html-injection](../../skills/xss-html-injection/)
-**Propósito**: XSS e  HTML injection  
-
-#### [windows-privilege-escalation](../../skills/windows-privilege-escalation/)
-**Propósito**: PrivEsc Windows  
-
-#### [top-web-vulnerabilities](../../skills/top-web-vulnerabilities/)
-**Propósito**: Top vulnerabilidades web  
-
-#### [pentest-checklist](../../skills/pentest-checklist/)
-**Propósito**: Checklist de pentest  
-
-#### [pentest-commands](../../skills/pentest-commands/)
-**Propósito**: Comandos de pentest  
-
-#### [webapp-testing](../../skills/webapp-testing/)
-**Propósito**: Testes de webapp  
-
-## 📋 Tarefas Típicas
-
-- ✅ Executar pentest de aplicações web
-- ✅ Identificar vulnerabilidades OWASP Top 10
-- ✅ Testar autenticação e autorização
-- ✅ Fuzzing de APIs para descoberta de bugs
-- ✅ Explorar vulnerabilidades encontradas
-- ✅ Escalar privilégios em sistemas
-- ✅ Testar configurações cloud (AWS)
-- ✅ Documentar findings e POCs
-
-## 🔗 Dependências
-
-- `BaseAgent`
-- `MemorySystem`
-- `SkillManager`
-- `PythonBridge` (para scripts de pentest)
-
-## 🔄 Fluxo de Trabalho
-
-1. **Consulta memória**: Busca vulnerabilidades similares já encontradas
-2. **Carrega skills**: Seleciona webapp, API, network ou cloud
-3. **Executa pentest**: Descobre e explora vulnerabilidades
-4. **Registra findings**: Salva CVEs e POCs em memory.md
-
-## 📊 Memória
-
-Ver [memory.md](./memory.md) para histórico de vulnerabilidades encontradas e exploits desenvolvidos.
-
-## 🎓 Skills Relacionadas
-
-- [security-agent](../security/) - Para validação defensive security
-- [webapp-pentesting](../../skills/webapp-pentesting/) - Metodologia completa

package/.agents/agents/pentest/agent.ts

@@ -1,96 +0,0 @@
-import { BaseAgent, TaskContext, TaskResult } from '../../base/base-agent.js';
-import * as fs from 'fs';
-import * as path from 'path';
-
-/**
- * Pentest Agent - Especialista em Penetration Testing
- * 
- * Responsabilidades:
- * - Penetration testing
- * - Vulnerability assessment
- * - Ethical hacking
- * - Security tools
- * 
- * Skills: ethical-hacking-methodology, pentest-checklist, pentest-commands,
- *         webapp-testing, sql-injection-testing, xss-html-injection
- */
-
-export class PentestAgent extends BaseAgent {
-    private skillsPath: string;
-
-    constructor(memoryPath: string) {
-        super('pentest-agent', memoryPath);
-        this.skillsPath = path.join(process.cwd(), 'skills');
-    }
-
-    async executeTask(taskDescription: string, context: TaskContext): Promise<TaskResult> {
-        console.log(`\n🔒 Pentest Agent analisando tarefa...\n`);
-
-        const issues: string[] = [];
-        const recommendations: string[] = [];
-
-        // Análise de Penetration Testing
-        if (taskDescription.toLowerCase().includes('pentest') ||
-            taskDescription.toLowerCase().includes('penetration')) {
-
-            recommendations.push('✅ Seguir metodologia OWASP');
-            recommendations.push('✅ Obter autorização antes de testar');
-            recommendations.push('✅ Documentar todas as vulnerabilidades');
-            recommendations.push('✅ Priorizar por severidade (Critical, High, Medium, Low)');
-            recommendations.push('✅ Fornecer steps de reprodução');
-        }
-
-        // Análise de Web Application Testing
-        if (taskDescription.toLowerCase().includes('webapp') ||
-            taskDescription.toLowerCase().includes('web app')) {
-
-            recommendations.push('✅ Testar OWASP Top 10');
-            recommendations.push('✅ Verificar autenticação e autorização');
-            recommendations.push('✅ Testar input validation');
-            recommendations.push('✅ Verificar session management');
-            recommendations.push('✅ Testar file upload vulnerabilities');
-        }
-
-        // Análise de SQL Injection
-        if (taskDescription.toLowerCase().includes('sql injection') ||
-            taskDescription.toLowerCase().includes('sqli')) {
-
-            recommendations.push('✅ Testar com payloads básicos');
-            recommendations.push('✅ Usar sqlmap para testes automatizados');
-            recommendations.push('✅ Verificar blind SQL injection');
-            recommendations.push('✅ Testar time-based injection');
-        }
-
-        // Análise de XSS
-        if (taskDescription.toLowerCase().includes('xss') ||
-            taskDescription.toLowerCase().includes('cross-site scripting')) {
-
-            recommendations.push('✅ Testar reflected XSS');
-            recommendations.push('✅ Verificar stored XSS');
-            recommendations.push('✅ Testar DOM-based XSS');
-            recommendations.push('✅ Usar payloads com bypass de filtros');
-        }
-
-        // Análise de Tools
-        if (taskDescription.toLowerCase().includes('burp') ||
-            taskDescription.toLowerCase().includes('tools')) {
-
-            recommendations.push('✅ Usar Burp Suite para proxy');
-            recommendations.push('✅ Configurar scanner automatizado');
-            recommendations.push('✅ Usar Intruder para fuzzing');
-            recommendations.push('✅ Analisar requests/responses');
-        }
-
-        const success = issues.length === 0;
-
-        return {
-            success,
-            details: success
-                ? `Pentest Agent: ${recommendations.length} recomendações de segurança`
-                : `Pentest Agent: ${issues.length} vulnerabilidades encontradas`,
-            recommendations,
-            blockers: issues
-        };
-    }
-}
-