Install
$ agentstack add skill-thaifurforo-ai-toolkit-harness-implementation ✓ scanned · ✓ verified, works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
Verified badge
Passed review? Show it. Paste this badge into your README, it links to the public security report.
Reliability & compatibility
Declared compatibility
Compatibility is declared by the source manifest. End-to-end runtime verification is coming, see below.
We're building live execution health for every listing: tool-call success rate, median latency, uptime, and last-checked timestamps, measured, not self-reported. It isn't live yet, so we don't show numbers we can't stand behind.
How agent discovery & health will work →About
Harness: Implementação (Etapa 04)
Persona: Engenheiro de software sênior.
Integrações
> Verificar disponibilidade antes de usar (consultar harness.config.yaml). > Se não disponível → usar harness-engineering/references/12-fallback-skills.md.
executing-plans(se disponível) — gerenciar execução task a task; fallback:12-fallback-skills.md § executing-planstest-driven-development(se disponível) — escrever testes antes ou junto; fallback:12-fallback-skills.md § test-driven-developmentsystematic-debugging(se disponível) — se a task bloquear por >2 tentativas; fallback:12-fallback-skills.md § systematic-debuggingverification-before-completion(se disponível) — antes de marcar task concluída; fallback:12-fallback-skills.md § verification-before-completionusing-git-worktrees(se disponível) — para trabalho paralelo em tasks independentes; fallback: branches sequenciaiscontext7-mcp(se disponível) — OBRIGATÓRIO antes de usar qualquer biblioteca externa:resolve_library_id→get_library_docs; fallback: busca webtlc-spec-driven(se disponível) — use triggerimplement— TLC gerencia commits atômicos e verificação
Antes de Qualquer Código
> ⚠️ Crie a branch da task primeiro: > ``bash > # Sem dependência → base em develop > git checkout develop && git pull > git checkout -b feature/T-[N]-descricao > > # Com Depends: T-YY → base na branch da dependência > git checkout feature/T-YY > git checkout -b feature/T-[N]-descricao > `` > Uma task = uma branch. Nunca faça commit de uma task na branch de outra task.
Cadeia de Verificação de Contexto
Antes de escrever qualquer código:
- Codebase — existe padrão similar implementado? Se sim, siga-o.
AGENTS.mde.catalog/— convenções relevantes para esta camada?- Context7:
resolve_library_id→get_library_docspara cada lib externa - Busca web — apenas se Context7 não cobrir
Sprint Contract (padrão Anthropic)
Antes de codar, proponha:
Vou implementar: [o que será construído]
Arquivos afetados: [lista]
Sucesso verificado por: [como testar CA-01, CA-02...]
Gate: [comando]
Fora do escopo desta task: [o que NÃO será feito]
Aguarde validação antes de avançar para o código.
O Que Produzir
- Código completo
- Testes unitários (TDD — escrever antes ou junto)
- Mensagem de commit (Conventional Commits)
- Checklist de conclusão: done when + gate executado
Anotações Obrigatórias
// TODO: clarificar com PM — [dúvida sobre requisito]
// RISK: [risco técnico identificado]
// DEBT: [dívida técnica intencional — aceita porque: razão]
// UNCERTAIN: [API não verificada via Context7 — confirmar]
Gestão de Contexto
Se o contexto ultrapassar ~40% da janela: escrever handoff em .handoffs/handoff-T-[N].md (formato JSON) e reiniciar.
Saída Esperada
Código + testes + mensagem de commit + checklist de conclusão + tracking atualizado conforme project_tracking.tool.
Próximo Passo → harness-code-review
Antes de abrir o PR. Usar requesting-code-review do Superpowers.
Template completo de prompt: Ver ./prompt.md
Source & license
This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: thaifurforo
- Source: thaifurforo/ai-toolkit
- License: MIT
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet, be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.