Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Spec To Code Compliance skill
Confere o código contra a documentação que o especifica: o que bate, o que contradiz e o que falta
- instalações
- 5.800
- estrelas no GitHub
- 7.802
- No skills.sh desde
- janeiro de 2026
- Licença
- CC-BY-SA-4.0
Atualizada no GitHub em 24 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Check code against the documentation that specifies it - which requirements hold, which the code contradicts, which are absent, and what the code does that no…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketPassou
- SnykPassou
Perguntas
Como instalar a Spec To Code Compliance no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Spec To Code Compliance, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x spec-to-code-complianceR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/trailofbits/skills
Aprenda a usar
- O que é o Claude Code (Claude CLI) e como começar
O que é o Claude Code (Claude CLI), pra que serve pra quem não programa, o que ele pede pra rodar e como se compara ao Codex, ao Antigravity e ao Cursor.
Na mesma prateleira
Ver as 5.600 skills do corredorUpstash
context7-
O Claude consulta a documentação atual da biblioteca antes de escrever o código, em vez de confiar no que decorou e já mudou.Oficial7.800 instalações, grátiscli pproenca
zod
O Claude valida formulário, API e JSON com Zod do jeito certo, com tipos que batem e erros que o usuário entende.Auditada7.000 instalações, grátiscontext7-
Quando você pede código com Next.js, Prisma, Supabase ou outra biblioteca, o agente consulta a documentação da versão certa antes de responder.OficialAuditada6.200 instalações, grátismcp Vercel Labs
portless
Cada projeto no seu computador ganha um endereço fixo com nome e HTTPS, e o Claude para de abrir a porta errada.OficialAuditada6.000 instalações, grátisvintasoftware
django-
O Claude escreve modelos, APIs e testes em Django seguindo as boas práticas oficiais e já confere consulta lenta e brecha de segurança.Auditada5.700 instalações, grátisexpert OpenAI
playwright-
O agente abre seu app num navegador que continua aberto entre as mudanças, clica como um usuário e tira print pra provar que a tela ficou certa.OficialAuditada5.500 instalações, grátisinteractive lobehub
drizzle
O Claude escreve tabelas e consultas Drizzle com as regras que o time do LobeHub usa no próprio banco PostgreSQL, sem os atalhos que dão dor de cabeça depois.Auditada5.400 instalações, grátismax-sixty
worktrunk
O Claude cria, troca e configura worktrees com o wt, monta os hooks do projeto e não aprova comando nenhum no seu lugar.Auditada5.300 instalações, grátis
Mais da loja trailofbits
Ver a loja trailofbitstrailofbits
semgrep
O Claude procura falhas de segurança no seu código com o Semgrep, mostra o plano antes de rodar e entrega um relatório único com o que achou.9.500 instalações, grátisdifferential-
Faz revisão de segurança das mudanças de código, adaptada ao tamanho do projeto e com raio de impactoAuditada8.800 instalações, grátisreview modern-
Configura projetos Python com ferramentas modernas (uv, ruff, ty) e migra de pip, Poetry, mypy e blackAuditada8.700 instalações, grátispython codeql
O Claude monta o banco do CodeQL, roda as regras de segurança e entrega as falhas num relatório SARIF, sem pular etapa.Auditada8.300 instalações, grátissupply-
Audita as dependências de um projeto atrás de risco na cadeia de suprimentos e pacotes abandonadosAuditada8.200 instalações, grátischain- risk- auditor secure-
Guia o fluxo de desenvolvimento seguro em 5 passos da Trail of Bits para smart contracts, com SlitherAuditada7.400 instalações, grátisworkflow- guide code-
Avalia a maturidade do código nas 9 categorias da Trail of Bits, como segurança aritmética e acessoAuditada7.100 instalações, grátismaturity- assessor fp-
Verifica bugs de segurança suspeitos para eliminar falsos positivos, com veredito e evidências documentadasAuditada7.000 instalações, grátischeck property-
Escreve, revisa e depura testes baseados em propriedades com Hypothesis, fast-check, proptest e outrosAuditada7.000 instalações, grátisbased- testing sharp-
Aponta APIs propensas a erro, configurações perigosas e designs armadilha que levam a falhas de segurança6.900 instalações, grátisedges ask-
Esclarece os requisitos antes de implementar quando o pedido está vagoAuditada6.800 instalações, grátisquestions- if- underspecified audit-
Entende o código antes de caçar bugs: o que cada função assume, garante e de quem dependeAuditada6.800 instalações, grátiscontext- building