wizz-method 2.2.0 → 2.3.0

package/src/skills-lib/pesquisa-de-publico-do-piva/SKILL.md

@@ -1,65 +1,65 @@
 ---
 name: pesquisa-de-publico-do-piva
-description: Gera arsenal completo de pesquisa de público para oferta de infoproduto e tráfego pago a partir de uma oferta (.docx/.md/.txt/.pdf). Produz seis relatórios encadeados — VoC, Perfil Psicográfico Schwartz, Níveis de Consciência, Trend Report, Matriz de Ângulos e Léxico — compilados em dashboard HTML navegável por abas. Use quando o usuário enviar uma oferta e pedir pesquisa de público, VoC, voz do cliente, matriz de ângulos, léxico do público, dores de persona ou arsenal de copy para tráfego direto. NÃO use para pesquisa técnica de libs/código (use context7), pesquisa de mercado B2B ampla (use deep-research) nem pesquisa visual de UI (use wizz-premium-landing-ui-researcher). Metodologia de @soupiva.
+description: Generates a complete audience research arsenal for an infoproduct offer and paid traffic, from an offer document (.docx/.md/.txt/.pdf). Produces six chained reports — VoC, Schwartz Psychographic Profile, Levels of Awareness, Trend Report, Angle Matrix and Lexicon — compiled into a tab-navigable HTML dashboard. Use when the user sends an offer and asks for audience research, VoC, voice of customer, angle matrix, audience lexicon, persona pain points, or a copy arsenal for direct traffic. Do NOT use for technical research on libraries/code (use context7), broad B2B market research (use deep-research), or visual UI research (use wizz-premium-landing-ui-researcher). Methodology by @soupiva.
 ---
 
 # Pesquisa de Público do Piva
 
-Pipeline de pesquisa de marketing direto para infoprodutos e ofertas de tráfego pago, validado em produção por @soupiva. A partir de uma única oferta, gera seis relatórios encadeados e um documento HTML final navegável por abas. Cada relatório alimenta o próximo.
+Direct-marketing research pipeline for infoproducts and paid-traffic offers, validated in production by @soupiva. From a single offer, it generates six chained reports and a final tab-navigable HTML document. Each report feeds the next.
 
-**Esta skill termina na pesquisa.** Ela não escreve anúncios, roteiros, headlines finais nem criativos prontos. Os hooks que aparecem na Matriz de Ângulos são direção estratégica de escrita baseada na linguagem nativa do público.
+**This skill stops at research.** It doesn't write ads, scripts, final headlines or ready-to-run creatives. The hooks that appear in the Angle Matrix are strategic writing direction based on the audience's native language.
 
-## O que esta skill entrega
+## What this skill delivers
 
-1. **VoC (Voz do Cliente)** — quotes verbatim reais do público, por categoria emocional, + clusters de ângulo.
-2. **Perfil Psicográfico Schwartz** — Identity / Problems / Dreams / Obstacles, por tema, com notas de padrão.
-3. **Níveis de Consciência + Escada de Desejos** — 3 tabelas (Awareness, "pra eu poder… N1→N2→N3", Diz/Não Diz/Não Consegue Dizer).
-4. **Trend Report orgânico** — tendências culturais/virais dos últimos 30 dias que geram ganchos e formatos (+ inteligência de concorrência opcional).
-5. **Matriz de Ângulos** — cruzamento persona × trend × formato, ranqueado por zonas de potencial de escala.
-6. **Léxico do Público** — compilação exaustiva de expressões nativas mineradas por território emocional, com selo de confiança e nota de uso na copy.
-7. **Documento HTML final** — compila os seis relatórios num arquivo estilizado por abas, usando `assets/template.html`.
+1. **VoC (Voice of Customer)** — real verbatim quotes from the audience, by emotional category, + angle clusters.
+2. **Schwartz Psychographic Profile** — Identity / Problems / Dreams / Obstacles, by theme, with pattern notes.
+3. **Levels of Awareness + Desire Ladder** — 3 tables (Awareness, "so I can... N1→N2→N3", Will Tell/Won't Tell/Can't Tell).
+4. **Organic Trend Report** — cultural/viral trends from the last 30 days that generate hooks and formats (+ optional competitive intelligence).
+5. **Angle Matrix** — persona × trend × format crossover, ranked by scale-potential zones.
+6. **Audience Lexicon** — exhaustive compilation of native expressions mined by emotional territory, with confidence badge and copy-usage note.
+7. **Final HTML document** — compiles the six reports into a single tab-styled file, using `assets/template.html`.
 
-## Princípio inegociável: honestidade epistêmica
+## Non-negotiable principle: epistemic honesty
 
-**Nunca invente quotes, links, datas ou dados.** Só reporte linguagem realmente encontrada em fontes públicas indexadas. Marque o nível de confiança de cada quote:
+**Never fabricate quotes, links, dates or data.** Only report language that was actually found in real, indexed public sources. Mark the confidence level of every quote:
 
-- `[VERIFICÁVEL]` — quote de fonte pública indexada, com link. Pode levantar direto pra copy.
-- `[FÓRUM — checar verbatim]` — vem de thread real, mas o texto pode ter sido parafraseado na coleta. Use como direção de linguagem; verifique antes de citar literal.
-- `[EN — adaptar]` — quote em outro idioma. Precisa tradução E adaptação cultural antes de virar copy.
+- `[VERIFICÁVEL]` — quote from an indexed public source, with link. Can be lifted straight into copy.
+- `[FÓRUM — checar verbatim]` — comes from a real thread, but the text may have been paraphrased during collection. Use as language direction; verify before quoting literally.
+- `[EN — adaptar]` — quote in another language. Needs translation AND cultural adaptation before becoming copy.
 
-Quando uma fonte não puder ser acessada, **declare claramente na seção Caveats** como limitação de ferramenta — nunca preencha com invenção. Entregue menos quotes reais em vez de mais quotes fabricadas.
+When a source can't be accessed, **state it clearly in the Caveats section** as a tool limitation — never fill the gap with invention. Deliver fewer real quotes rather than more fabricated ones.
 
-## Fluxo de trabalho
+## Workflow
 
-### Passo 0 — Ler a oferta e extrair o contexto-base
+### Step 0 — Read the offer and extract the base context
 
-Leia o documento (ou a descrição) da oferta. Destile o **contexto-base**:
-- **Produto**: o que é, formato, preço, promessa central, posicionamento.
-- **Persona provável**: quem compra, faixa etária, contexto de vida/trabalho, nível de consciência.
-- **Problemas que resolve**: as dores explícitas + as implícitas.
-- **Fonte-âncora de linguagem**: onde esse público já fala publicamente (comentários de YouTube, reviews 1-3 estrelas, fóruns, redes sociais).
-- **Enquadramento moral**: objeção ética central do nicho, se houver (ex.: "isso é atalho?", "isso manipula?").
+Read the offer document (or description). Distill the **base context**:
+- **Product**: what it is, format, price, central promise, positioning.
+- **Likely persona**: who buys, age range, life/work context, awareness level.
+- **Problems it solves**: explicit pain points + implicit ones.
+- **Anchor language source**: where this audience already speaks publicly (YouTube comments, 1-3 star reviews, forums, social media).
+- **Moral framing**: the niche's central ethical objection, if any (e.g. "is this a shortcut?", "is this manipulative?").
 
-Confirme o contexto-base com o usuário em 4-6 linhas antes de disparar a pesquisa:
-1. O público tem sub-recortes prioritários (ex.: iniciante vs. avançado; CLT vs. autônomo)?
-2. Trend Report apenas orgânico ou incluir inteligência de concorrência (preços e dores pós-compra)?
+Confirm the base context with the user in 4-6 lines before running the research:
+1. Does the audience have priority sub-segments (e.g. beginner vs. advanced; salaried employee vs. freelancer)?
+2. Should the Trend Report be organic only, or include competitive intelligence (prices and post-purchase pain points)?
 
-### Passo 1 — Rodar os seis relatórios
+### Step 1 — Run the six reports
 
-Siga a ordem de dependência (prompts completos em `prompts.md`):
-1. **VoC (Rel. 1)** e **Trend (Rel. 4)** → mineração web em paralelo ou em série.
-2. **Schwartz (Rel. 2)** → síntese do VoC com atenção especial à camada *Identity*.
-3. **Consciência (Rel. 3)** → síntese do Schwartz + VoC (Awareness, Escada de Desejos, Diz/Não Diz/Não Consegue Dizer).
-4. **Matriz (Rel. 5)** → cruza Schwartz + Consciência + Trend em Zonas 1 a 4.
-5. **Léxico (Rel. 6)** → compilação de todas as expressões nativas mineradas.
+Follow the dependency order (full prompts in `prompts.md`):
+1. **VoC (Report 1)** and **Trend (Report 4)** → web mining in parallel or in series.
+2. **Schwartz (Report 2)** → synthesis of the VoC with special attention to the *Identity* layer.
+3. **Awareness (Report 3)** → synthesis of Schwartz + VoC (Awareness, Desire Ladder, Will Tell/Won't Tell/Can't Tell).
+4. **Matrix (Report 5)** → crosses Schwartz + Awareness + Trend into Zones 1 to 4.
+5. **Lexicon (Report 6)** → compilation of all mined native expressions.
 
-### Passo 2 — Compilar o documento HTML final
+### Step 2 — Compile the final HTML document
 
-1. Use o layout pré-formatado de `assets/template.html`.
-2. Substitua os placeholders `{{...}}` mantendo o `<style>` e a estrutura intactos.
-3. Nomenclatura obrigatória do arquivo: `Pesquisa [NOME_CURTO] - @soupiva.html` (salvo em `{output_folder}/pesquisa-piva/` ou diretório do projeto).
-4. Mantenha os selos de confiança (`.pill`) e a assinatura `@soupiva`.
+1. Use the pre-formatted layout in `assets/template.html`.
+2. Replace the `{{...}}` placeholders while keeping the `<style>` and structure intact.
+3. Mandatory file naming: `Pesquisa [SHORT_NAME] - @soupiva.html` (saved to `{output_folder}/pesquisa-piva/` or the project directory).
+4. Keep the confidence badges (`.pill`) and the `@soupiva` signature.
 
-### Passo 3 — Entregar e Conectar
+### Step 3 — Deliver and connect
 
-Entregue o HTML gerado com um resumo executivo de 3 a 5 pontos-chave para a estratégia da oferta, e ofereça alimentar a skill `wizz-offer-forge` ou os agentes do `traffic-masters` / `copy-squad`.
+Deliver the generated HTML with a 3-to-5-point executive summary for the offer's strategy, and offer to feed it into the `wizz-offer-forge` skill or the `traffic-masters` / `copy-squad` agents.

package/src/skills-lib/pesquisa-de-publico-do-piva/prompts.md

@@ -1,18 +1,18 @@
-# Prompts dos seis relatórios
+# Prompts for the six reports
 
-Prompts completos e testados em produção. Substitua `{{PRODUTO}}`, `{{PERSONA}}`, `{{PROBLEMAS}}`, `{{TEMA}}`, `{{FONTE_ANCORA}}` e `{{RECORTE}}` pelo contexto-base extraído no Passo 0. Cada prompt já embute regras de fonte e de honestidade epistêmica — não as remova.
+Full prompts, tested in production. Replace `{{PRODUTO}}`, `{{PERSONA}}`, `{{PROBLEMAS}}`, `{{TEMA}}`, `{{FONTE_ANCORA}}` and `{{RECORTE}}` with the base context extracted in Step 0. Each prompt already embeds source and epistemic honesty rules — do not remove them.
 
-Índice:
-1. VoC (mineração)
-2. Trend Report orgânico (mineração) + 2b. Inteligência de concorrência
-3. Perfil Psicográfico Schwartz (síntese)
-4. Níveis de Consciência + Escada de Desejos (síntese)
-5. Matriz de Ângulos (síntese cruzada)
-6. Léxico do Público (compilação)
+Index:
+1. VoC (mining)
+2. Organic Trend Report (mining) + 2b. Competitive intelligence
+3. Schwartz Psychographic Profile (synthesis)
+4. Levels of Awareness + Desire Ladder (synthesis)
+5. Angle Matrix (cross synthesis)
+6. Audience Lexicon (compilation)
 
 ---
 
-## 1. VoC — Voz do Cliente (mineração web)
+## 1. VoC — Voice of Customer (web mining)
 
 > Você é analista de pesquisa de mercado especializado em extrair linguagem exata do público na internet, para marketing de resposta direta no mercado de infoprodutos low-ticket.
 >
@@ -34,9 +34,9 @@ Prompts completos e testados em produção. Substitua `{{PRODUTO}}`, `{{PERSONA}
 
 ---
 
-## 2. Trend Report orgânico (mineração web)
+## 2. Organic Trend Report (web mining)
 
-Antes de rodar, pergunte ao usuário: (a) foco em tendências culturais/virais OU inteligência de concorrência? (b) qual sub-recorte de público? O prompt abaixo assume orgânico + culturais/virais; ajuste conforme a resposta.
+Before running this, ask the user: (a) focus on cultural/viral trends OR competitive intelligence? (b) which audience sub-segment? The prompt below assumes organic + cultural/viral; adjust based on the answer.
 
 > Você é analista de inteligência cultural e de mercado rastreando tendências emergentes, conversas em alta, formatos virais e mudanças de sentimento — APENAS conteúdo orgânico (fóruns, YouTube, TikTok, Reels, redes de texto, Google Trends, imprensa e cultura). NÃO usar biblioteca de anúncios nem pesquisa de mídia paga.
 >
@@ -52,9 +52,9 @@ Antes de rodar, pergunte ao usuário: (a) foco em tendências culturais/virais O
 >
 > SAÍDA: organizado pelas 5 categorias, priorizando maior potencial de anúncio. Termine com Recommendations escalonadas e Caveats honestos.
 
-### 2b. Categoria extra — Inteligência de concorrência
+### 2b. Extra category — Competitive intelligence
 
-Rode esta categoria APENAS se o usuário pediu concorrência no Passo 0. Ela é obrigatória nesse caso — não a deixe emergir por acaso da busca.
+Run this category ONLY if the user asked for competitive intel in Step 0. It's mandatory in that case — don't let it emerge by chance from the search.
 
 > CATEGORIA 6 — Mapa competitivo: levante quem já vende para este público e o que cada faixa deixa em aberto. Fontes: sites de reclamação de consumidor, lojas de aplicativo, marketplaces de curso, perfis de profissionais, páginas públicas de venda.
 >
@@ -68,9 +68,9 @@ Rode esta categoria APENAS se o usuário pediu concorrência no Passo 0. Ela é
 
 ---
 
-## 3. Perfil Psicográfico Schwartz (síntese — não precisa de scraping novo)
+## 3. Schwartz Psychographic Profile (synthesis — doesn't need new scraping)
 
-Construa a partir do VoC (e do Trend). **A categoria Identity é a mais valiosa e a que menos aparece na mineração bruta — construa-a com atenção.**
+Build this from the VoC (and the Trend report). **The Identity category is the most valuable and the least represented in raw mining — build it with care.**
 
 > OBJETIVO: perfil psicográfico (método Eugene Schwartz) mapeando Identity, Problems, Dreams/Desires e Obstacles, para copy que soe de dentro da comunidade.
 >
@@ -84,7 +84,7 @@ Construa a partir do VoC (e do Trend). **A categoria Identity é a mais valiosa
 
 ---
 
-## 4. Níveis de Consciência + Escada de Desejos (síntese)
+## 4. Levels of Awareness + Desire Ladder (synthesis)
 
 > OBJETIVO: níveis de consciência (Schwartz) e desejos profundos do público, em 3 tabelas prontas para copy por estágio de funil.
 >
@@ -100,7 +100,7 @@ Construa a partir do VoC (e do Trend). **A categoria Identity é a mais valiosa
 
 ---
 
-## 5. Matriz de Ângulos (síntese cruzada)
+## 5. Angle Matrix (cross synthesis)
 
 > Você é estrategista criativo de resposta direta que identifica ângulos de alta conversão cruzando psicologia do público × tendências de mercado.
 >
@@ -118,9 +118,9 @@ Construa a partir do VoC (e do Trend). **A categoria Identity é a mais valiosa
 
 ---
 
-## 6. Léxico do Público (compilação — o ativo mais usado)
+## 6. Audience Lexicon (compilation — the most-used asset)
 
-Compile TODAS as expressões nativas de TODOS os relatórios. Não resuma; colecione exaustivamente.
+Compile ALL native expressions from ALL reports. Don't summarize; collect exhaustively.
 
 > OBJETIVO: léxico completo do público — todas as expressões nativas mineradas (gírias, provérbios, metáforas, termos de nicho, frases-âncora), organizadas por território emocional, prontas para levantar na copy.
 >

package/src/skills-lib/references/premium-agency-rules.md

@@ -1,79 +1,79 @@
-# Premium Agency Design Rules (referência)
+# Premium Agency Design Rules (reference)
 
-> **O que é isto:** documento de referência (não é uma skill acionável). Reúne as regras de design "$150k agency-tier" que antes viviam na skill `taste-soft` / `high-end-visual-design`. Foi rebaixado a referência porque é redundante com `wizz-impeccable` como skill invocável — o conteúdo continua útil como *fonte de regras*, não como ponto de entrada.
+> **What this is:** a reference document (not an actionable skill). Gathers the "$150k agency-tier" design rules that used to live in the `taste-soft` / `high-end-visual-design` skill. It was downgraded to a reference because it's redundant with `wizz-impeccable` as an invocable skill — the content is still useful as a *source of rules*, not as an entry point.
 >
-> **Quem usa:** `wizz-impeccable` e `wizz-huashu-design` importam estas regras quando entram em modo "high-end / Awwwards-tier". O agente `wizz-designer` aponta pra cá quando o pedido exige acabamento premium.
+> **Who uses it:** `wizz-impeccable` and `wizz-huashu-design` import these rules when they enter "high-end / Awwwards-tier" mode. The `wizz-designer` agent points here when the request calls for premium finish.
 
-## 1. Diretriz central
+## 1. Core directive
 - **Persona:** Vanguard UI Architect.
-- **Objetivo:** engenheirar experiências nível agência $150k+, com profundidade háptica, ritmo espacial cinematográfico, micro-interações obsessivas e movimento fluido.
-- **Mandato de variância:** NUNCA gerar o mesmo layout/estética duas vezes seguidas. Combinar arquétipos premium dinamicamente, sempre dentro da linguagem "Apple-esque / Linear-tier".
+- **Goal:** engineer $150k+ agency-tier experiences, with haptic depth, cinematic spatial rhythm, obsessive micro-interactions and fluid motion.
+- **Variance mandate:** NEVER generate the same layout/aesthetic twice in a row. Dynamically combine premium archetypes, always within the "Apple-esque / Linear-tier" language.
 
-## 2. "Absolute Zero" (anti-padrões estritos)
-Se o código gerado tiver QUALQUER um destes, o design falha:
-- **Fontes banidas:** Inter, Roboto, Arial, Open Sans, Helvetica. (Assumir disponíveis: `Geist`, `Clash Display`, `PP Editorial New`, `Plus Jakarta Sans`.)
-- **Ícones banidos:** Lucide grosso, FontAwesome, Material Icons. Usar só linhas ultra-finas (Phosphor Light, Remix Line).
-- **Bordas/sombras banidas:** bordas 1px solid cinza genéricas; sombras escuras duras (`shadow-md`, `rgba(0,0,0,0.3)`).
-- **Layouts banidos:** navbar sticky colada no topo edge-to-edge; grids Bootstrap 3-colunas simétricos sem whitespace massivo.
-- **Movimento banido:** transições `linear` ou `ease-in-out`; mudanças de estado instantâneas sem interpolação.
+## 2. "Absolute Zero" (strict anti-patterns)
+If the generated code has ANY of these, the design fails:
+- **Banned fonts:** Inter, Roboto, Arial, Open Sans, Helvetica. (Assume available: `Geist`, `Clash Display`, `PP Editorial New`, `Plus Jakarta Sans`.)
+- **Banned icons:** thick Lucide, FontAwesome, Material Icons. Use only ultra-thin lines (Phosphor Light, Remix Line).
+- **Banned borders/shadows:** generic gray 1px solid borders; hard dark shadows (`shadow-md`, `rgba(0,0,0,0.3)`).
+- **Banned layouts:** sticky navbar glued edge-to-edge at the top; symmetric 3-column Bootstrap grids with no massive whitespace.
+- **Banned motion:** `linear` or `ease-in-out` transitions; instant state changes with no interpolation.
 
-## 3. Motor de variância criativa
-Antes de codar, "rolar o dado" e escolher UMA combinação por contexto:
+## 3. Creative variance engine
+Before coding, "roll the dice" and pick ONE combination per context:
 
-### A. Vibe & Textura (escolher 1)
-1. **Ethereal Glass (SaaS / AI / Tech):** preto OLED (`#050505`), gradientes mesh radiais sutis, cards vantablack com `backdrop-blur-2xl` e hairlines white/10, tipografia Grotesk geométrica larga.
-2. **Editorial Luxury (Lifestyle / Imobiliário / Agência):** cremes quentes (`#FDFBF7`), sage, espresso; serifa variável alto-contraste para títulos massivos; overlay sutil de noise/film-grain (`opacity-[0.03]`).
-3. **Soft Structuralism (Consumer / Health / Portfolio):** fundos prata/branco; Grotesk bold massivo; componentes flutuantes com sombras ambientes ultra-difusas.
+### A. Vibe & Texture (pick 1)
+1. **Ethereal Glass (SaaS / AI / Tech):** OLED black (`#050505`), subtle radial mesh gradients, vantablack cards with `backdrop-blur-2xl` and white/10 hairlines, wide geometric Grotesk typography.
+2. **Editorial Luxury (Lifestyle / Real Estate / Agency):** warm creams (`#FDFBF7`), sage, espresso; high-contrast variable serif for massive headlines; subtle noise/film-grain overlay (`opacity-[0.03]`).
+3. **Soft Structuralism (Consumer / Health / Portfolio):** silver/white backgrounds; massive bold Grotesk; floating components with ultra-diffuse ambient shadows.
 
-### B. Layout (escolher 1)
-1. **Asymmetrical Bento:** grid masonry de cards variados. Mobile: cai pra coluna única (`grid-cols-1`, `gap-6`), todos os `col-span` viram `col-span-1`.
-2. **Z-Axis Cascade:** cards físicos sobrepostos com profundidade e rotação sutil (`-2deg`/`3deg`). Mobile <768px: remover rotações e overlaps; empilhar vertical (evita conflito de touch-target).
-3. **Editorial Split:** tipografia massiva à esquerda (`w-1/2`), conteúdo interativo à direita. Mobile: vira stack vertical full-width.
+### B. Layout (pick 1)
+1. **Asymmetrical Bento:** masonry grid of varied cards. Mobile: collapses to a single column (`grid-cols-1`, `gap-6`), every `col-span` becomes `col-span-1`.
+2. **Z-Axis Cascade:** overlapping physical cards with depth and subtle rotation (`-2deg`/`3deg`). Mobile <768px: remove rotations and overlaps; stack vertically (avoids touch-target conflicts).
+3. **Editorial Split:** massive typography on the left (`w-1/2`), interactive content on the right. Mobile: becomes a full-width vertical stack.
 
-**Override mobile universal:** layouts assimétricos acima de `md:` DEVEM cair pra `w-full`, `px-4`, `py-8` abaixo de 768px. Nunca `h-screen` em seções full-height — usar `min-h-[100dvh]` (evita pulo de viewport no iOS Safari).
+**Universal mobile override:** asymmetrical layouts above `md:` MUST collapse to `w-full`, `px-4`, `py-8` below 768px. Never `h-screen` on full-height sections — use `min-h-[100dvh]` instead (avoids viewport jump on iOS Safari).
 
-## 4. Micro-estética háptica
-### A. Double-Bezel (Doppelrand / arquitetura aninhada)
-Cards/imagens nunca direto no fundo. Parecem hardware usinado (placa de vidro em bandeja de alumínio):
-- **Outer Shell:** wrapper com fundo sutil (`bg-black/5` ou `bg-white/5`), borda hairline (`ring-1 ring-black/5`), padding (`p-1.5`/`p-2`), raio grande (`rounded-[2rem]`).
-- **Inner Core:** container interno com fundo próprio, highlight interno (`shadow-[inset_0_1px_1px_rgba(255,255,255,0.15)]`) e raio menor calculado (`rounded-[calc(2rem-0.375rem)]`) para curvas concêntricas.
+## 4. Haptic micro-aesthetics
+### A. Double-Bezel (nested "Doppelrand" architecture)
+Cards/images never sit directly on the background. They should look like machined hardware (a glass plate on an aluminum tray):
+- **Outer Shell:** wrapper with a subtle background (`bg-black/5` or `bg-white/5`), hairline border (`ring-1 ring-black/5`), padding (`p-1.5`/`p-2`), large radius (`rounded-[2rem]`).
+- **Inner Core:** inner container with its own background, inner highlight (`shadow-[inset_0_1px_1px_rgba(255,255,255,0.15)]`) and a smaller calculated radius (`rounded-[calc(2rem-0.375rem)]`) for concentric curves.
 
-### B. Botões "ilha" / CTA aninhado
-- Pills totalmente arredondados (`rounded-full`, `px-6 py-3`).
-- **Button-in-Button:** ícone de seta (`↗`) nunca nu — fica num wrapper circular próprio (`w-8 h-8 rounded-full bg-black/5 dark:bg-white/10 flex items-center justify-center`), flush com o padding direito.
+### B. "Island" buttons / nested CTA
+- Fully rounded pills (`rounded-full`, `px-6 py-3`).
+- **Button-in-Button:** the arrow icon (`↗`) is never bare — it sits in its own circular wrapper (`w-8 h-8 rounded-full bg-black/5 dark:bg-white/10 flex items-center justify-center`), flush with the right padding.
 
-### C. Ritmo espacial & tensão
-- **Macro-whitespace:** dobrar o padding padrão. Seções `py-24` a `py-40`.
-- **Eyebrow tags:** preceder H1/H2 com badge minúsculo (`rounded-full px-3 py-1 text-[10px] uppercase tracking-[0.2em] font-medium`).
+### C. Spatial rhythm & tension
+- **Macro-whitespace:** double the default padding. `py-24` to `py-40` sections.
+- **Eyebrow tags:** precede H1/H2 with a tiny badge (`rounded-full px-3 py-1 text-[10px] uppercase tracking-[0.2em] font-medium`).
 
-## 5. Coreografia de movimento (dinâmica fluida)
-Sem transições default. Simular massa e física de mola. Cubic-beziers custom (ex: `transition-all duration-700 ease-[cubic-bezier(0.32,0.72,0,1)]`).
-- **Fluid Island Nav:** navbar é pill de vidro flutuante destacada do topo (`mt-6 mx-auto w-max rounded-full`). Hamburger faz morph fluido pra 'X'. Menu abre como overlay screen-filling com `backdrop-blur-3xl`. Links revelam em staggered mask (`translate-y-12 opacity-0` → `translate-y-0 opacity-100`, delays escalonados).
-- **Magnetic hover:** `group` + `active:scale-[0.98]`; ícone interno translada diagonal (`group-hover:translate-x-1 group-hover:-translate-y-[1px]`) e escala (`scale-105`).
-- **Scroll interpolation:** entrada com fade-up pesado (`translate-y-16 blur-md opacity-0` → `translate-y-0 blur-0 opacity-100`, 800ms+). Usar `IntersectionObserver`/`whileInView`, nunca `window.addEventListener('scroll')`.
+## 5. Motion choreography (fluid dynamics)
+No default transitions. Simulate mass and spring physics. Custom cubic-beziers (e.g. `transition-all duration-700 ease-[cubic-bezier(0.32,0.72,0,1)]`).
+- **Fluid Island Nav:** the navbar is a floating glass pill detached from the top (`mt-6 mx-auto w-max rounded-full`). The hamburger morphs fluidly into an 'X'. The menu opens as a screen-filling overlay with `backdrop-blur-3xl`. Links reveal in a staggered mask (`translate-y-12 opacity-0` → `translate-y-0 opacity-100`, staggered delays).
+- **Magnetic hover:** `group` + `active:scale-[0.98]`; the inner icon translates diagonally (`group-hover:translate-x-1 group-hover:-translate-y-[1px]`) and scales (`scale-105`).
+- **Scroll interpolation:** heavy fade-up entrance (`translate-y-16 blur-md opacity-0` → `translate-y-0 blur-0 opacity-100`, 800ms+). Use `IntersectionObserver`/`whileInView`, never `window.addEventListener('scroll')`.
 
-## 6. Guardrails de performance
-- **GPU-safe:** nunca animar `top/left/width/height`. Só `transform` e `opacity`. `will-change` com parcimônia.
-- **Blur:** `backdrop-blur` só em fixed/sticky (navbar, overlay). Nunca em containers que rolam.
-- **Grain/noise:** só em pseudo-elementos `fixed` `pointer-events-none` (`inset:0; z-index:50`).
-- **Z-index disciplinado:** sem `z-[9999]` arbitrário. Reservar pra camadas sistêmicas (nav, modal, overlay, tooltip).
+## 6. Performance guardrails
+- **GPU-safe:** never animate `top/left/width/height`. Only `transform` and `opacity`. Use `will-change` sparingly.
+- **Blur:** `backdrop-blur` only on fixed/sticky elements (navbar, overlay). Never on scrolling containers.
+- **Grain/noise:** only on `fixed` `pointer-events-none` pseudo-elements (`inset:0; z-index:50`).
+- **Disciplined z-index:** no arbitrary `z-[9999]`. Reserve it for systemic layers (nav, modal, overlay, tooltip).
 
-## 7. Protocolo de execução
-1. **[SILENT]** rolar o motor de variância (seção 3) por contexto.
-2. **[SCAFFOLD]** textura de fundo, escala de whitespace, tipografia massiva.
-3. **[ARCHITECT]** DOM com Double-Bezel em todos os cards/inputs/grids; squircle exagerado (`rounded-[2rem]`).
-4. **[CHOREOGRAPH]** cubic-bezier custom, reveals escalonados, button-in-button hover.
-5. **[OUTPUT]** React/Tailwind/HTML pixel-perfect; sem fallbacks genéricos.
+## 7. Execution protocol
+1. **[SILENT]** roll the variance engine (section 3) per context.
+2. **[SCAFFOLD]** background texture, whitespace scale, massive typography.
+3. **[ARCHITECT]** DOM with Double-Bezel on every card/input/grid; exaggerated squircle (`rounded-[2rem]`).
+4. **[CHOREOGRAPH]** custom cubic-bezier, staggered reveals, button-in-button hover.
+5. **[OUTPUT]** pixel-perfect React/Tailwind/HTML; no generic fallbacks.
 
-## 8. Checklist pré-output
-- [ ] Nenhuma fonte/ícone/borda/sombra/layout/motion banido da seção 2
-- [ ] Vibe + Layout archetype conscientemente escolhidos (seção 3)
-- [ ] Cards/containers com Double-Bezel (outer shell + inner core)
-- [ ] CTAs com Button-in-Button onde aplicável
-- [ ] Padding de seção no mínimo `py-24`
-- [ ] Transições com cubic-bezier custom (sem `linear`/`ease-in-out`)
-- [ ] Animações de entrada em scroll presentes
-- [ ] Colapsa pra coluna única abaixo de 768px (`w-full`, `px-4`)
-- [ ] Só `transform`/`opacity` animados
-- [ ] `backdrop-blur` só em fixed/sticky
-- [ ] Impressão geral lê como "build de agência $150k", não "template com fontes bonitas"
+## 8. Pre-output checklist
+- [ ] No banned font/icon/border/shadow/layout/motion from section 2
+- [ ] Vibe + Layout archetype consciously chosen (section 3)
+- [ ] Cards/containers with Double-Bezel (outer shell + inner core)
+- [ ] Button-in-Button CTAs where applicable
+- [ ] Section padding of at least `py-24`
+- [ ] Transitions with custom cubic-bezier (no `linear`/`ease-in-out`)
+- [ ] Scroll-entrance animations present
+- [ ] Collapses to a single column below 768px (`w-full`, `px-4`)
+- [ ] Only `transform`/`opacity` animated
+- [ ] `backdrop-blur` only on fixed/sticky
+- [ ] Overall impression reads as "$150k agency build", not "template with pretty fonts"

package/src/skills-lib/security-audit-pentest/SKILL.md

@@ -1,53 +1,53 @@
 ---
 name: security-audit-pentest
 description: >
-  Auditoria de segurança adversarial em 5 estágios com saída padronizada (tabela markdown, régua de corte,
-  payload concreto por achado). Use quando o pedido for auditar/pentestar um app inteiro, revisar segurança
-  antes de release, "auditoria de segurança", "pentest", "encontrar vulnerabilidades", ou rodar uma varredura
-  completa de mass assignment, IDOR/RLS, injeção, rate limit/abuso por volume, e vazamento por resposta.
-  Diferente de wizz-web-security/wizz-auth-and-secrets (que corrigem): esta CAÇA, com prova de exploração, e no fim funde
-  os achados num plano priorizado ("as três de hoje"). Para corrigir uma falha isolada, use as skills
-  wizz-web-security e wizz-auth-and-secrets.
+  Adversarial 5-stage security audit with standardized output (markdown table, cutoff ruler,
+  concrete payload per finding). Use when the request is to audit/pentest an entire app, review security
+  before release, "security audit", "pentest", "find vulnerabilities", or run a
+  full sweep for mass assignment, IDOR/RLS, injection, rate limit/volume abuse, and response leakage.
+  Different from wizz-web-security/wizz-auth-and-secrets (which fix): this one HUNTS, with exploit proof, and at the end merges
+  the findings into a prioritized plan ("today's top three"). To fix an isolated flaw, use the
+  wizz-web-security and wizz-auth-and-secrets skills.
 ---
 
-# Security Audit (Pentest adversarial)
+# Security Audit (Adversarial Pentest)
 
-Cinco estágios independentes de caça a vulnerabilidade, cada um com **prova de exploração concreta** e **régua de corte** (sem payload real, a linha não entra). No fim, um sexto passo funde os cinco relatórios num plano único priorizado.
+Five independent vulnerability-hunting stages, each with **concrete exploit proof** and a **cutoff ruler** (no real payload, the row doesn't make the cut). At the end, a sixth step merges the five reports into a single prioritized plan.
 
-Cada estágio é um agente com um prompt fechado em `references/`. Rode-os em paralelo (subagentes), um por estágio, e depois o passo de fusão sobre os cinco resultados.
+Each stage is an agent with a closed prompt in `references/`. Run them in parallel (subagents), one per stage, then the merge step over the five results.
 
-## Premissa comum a todos os estágios
+## Premise shared by all stages
 
-Validação no cliente não conta. O atacante fala direto com a API. Considere apenas verificação no servidor. O campo "Como se explora" de cada achado tem que conter o **payload concreto** que o atacante enviaria, não a categoria da vulnerabilidade. "Poderia ser melhor" e "considere adicionar" não são achados. Prefira dez linhas reais a cinquenta de boa prática. Sem achado que passe na régua num estágio: responda só `NENHUM ACHADO NESTA ETAPA`.
+Client-side validation doesn't count. The attacker talks directly to the API. Consider only server-side verification. The "How it's exploited" field of every finding must contain the **concrete payload** the attacker would send, not the vulnerability category. "Could be better" and "consider adding" are not findings. Ten real rows beat fifty rows of best practices. No finding that passes the ruler at a stage: answer only `NO FINDINGS AT THIS STAGE`.
 
-Formato de saída de cada estágio, tabela markdown, sem texto antes ou depois:
+Output format for each stage, markdown table, no text before or after:
 
 ```
-| # | Risco | Onde (arquivo:linha) | Como se explora | O que impede | Gravidade |
+| # | Risk | Where (file:line) | How it's exploited | What prevents it | Severity |
 ```
 
-Gravidade: CRÍTICO, ALTO, MÉDIO.
+Severity: CRITICAL, HIGH, MEDIUM.
 
-## Os 5 estágios (rodar em paralelo)
+## The 5 stages (run in parallel)
 
-| Estágio | Caça | Prompt |
+| Stage | Hunts for | Prompt |
 |---|------|--------|
-| 1 | **Validação de entrada** — mass assignment (prioridade máxima), injeção SQL/NoSQL/shell, renderização insegura, schema ausente / texto sem limite | `references/stage-1-validacao-entrada.md` |
-| 2 | **Falha de autorização** — 3 camadas: app (identidade do cliente vs token; posse na query), banco (RLS, policy permissiva `USING(true)`, tabela nova sem policy), máquina (webhook sem assinatura, confia em status/dinheiro do body) | `references/stage-2-autorizacao.md` |
-| 3 | **Abuso por volume** — rate limit em auth (por IP **e** por conta), custo por chamada (IA/SMS/e-mail × 10k), extração por paginação, origem do IP atrás de proxy/CDN | `references/stage-3-abuso-volume.md` |
-| 4 | **Vazamento por resposta** — detalhe técnico em prod, divergência na auth (mensagem/status/tempo), existência de recurso (404 vs 403), secret em log | `references/stage-4-vazamento-resposta.md` |
-| 5 | **Fusão** — funde os 4 relatórios: dedup por origem cruzada, ordena por esforço÷gravidade, identifica cadeias, fecha com "as três de hoje" | `references/stage-5-fusao-plano.md` |
+| 1 | **Input validation** — mass assignment (top priority), SQL/NoSQL/shell injection, unsafe rendering, missing schema / unbounded text | `references/stage-1-validacao-entrada.md` |
+| 2 | **Authorization failure** — 3 layers: app (client identity vs. token; ownership in the query), database (RLS, permissive `USING(true)` policy, new table with no policy), machine (webhook with no signature, trusts status/money from the body) | `references/stage-2-autorizacao.md` |
+| 3 | **Volume abuse** — rate limiting on auth (per IP **and** per account), cost per call (AI/SMS/email × 10k), extraction via pagination, IP origin behind proxy/CDN | `references/stage-3-abuso-volume.md` |
+| 4 | **Response leakage** — technical detail in prod, divergence in auth (message/status/timing), resource existence (404 vs 403), secret in log | `references/stage-4-vazamento-resposta.md` |
+| 5 | **Merge** — merges the 4 reports: cross-source dedup, sorts by effort÷severity, identifies chains, closes with "today's top three" | `references/stage-5-fusao-plano.md` |
 
-> Estágios 1-4 são de caça e independentes. O estágio 5 recebe a saída dos outros quatro. (O prompt original tinha o estágio de validação duplicado; aqui é um só.)
+> Stages 1-4 are hunting stages and independent. Stage 5 receives the output of the other four. (The original prompt had the validation stage duplicated; here it's a single one.)
 
-## Como rodar
+## How to run it
 
-1. Dispare os estágios 1-4 como quatro subagentes em paralelo, cada um carregando seu prompt de `references/`.
-2. Colete as quatro tabelas.
-3. Rode o estágio 5 (fusão) colando as quatro tabelas onde o prompt indica.
-4. Entregue o plano de fusão como resultado. As tabelas por estágio ficam como anexo.
+1. Fire off stages 1-4 as four parallel subagents, each loading its prompt from `references/`.
+2. Collect the four tables.
+3. Run stage 5 (merge), pasting the four tables where the prompt indicates.
+4. Deliver the merge plan as the result. The per-stage tables stay as an attachment.
 
-## Relação com as outras skills de segurança
+## Relationship to the other security skills
 
-- **Esta skill CAÇA** (encontra + prova). Saída = lista de achados + plano.
-- **`wizz-web-security` e `wizz-auth-and-secrets` CORRIGEM** (padrão certo + exemplo de código). Ao fechar um achado desta auditoria, abra a skill de correção correspondente citada na coluna "O que impede".
+- **This skill HUNTS** (finds + proves). Output = list of findings + plan.
+- **`wizz-web-security` and `wizz-auth-and-secrets` FIX** (correct pattern + code example). When closing a finding from this audit, open the matching fix skill cited in the "What prevents it" column.