Skills
Duas skills Copilot são instaladas em ~/.copilot/skills/.
security-check
Skill de referência completa da extensão.
Conteúdo
- Tabela de tools com parâmetros
- Tabela de scanners com categorias
- Workflows recomendados (audit, dismiss)
- Documentação de persistência
- Exemplos de uso
Quando é carregada
O Copilot carrega esta skill automaticamente quando:
- O user menciona segurança, auditoria ou vulnerabilidades
- Um agent com
skills: [security-check]está ativo - O user referencia a skill explicitamente
safe-coding
Skill de boas práticas de segurança para coding.
O que inclui
- OWASP Top 10 checklist
- Input validation patterns
- Authentication & authorization best practices
- Cryptography guidelines
- LGPD compliance checklist
- Secure coding patterns por linguagem
Ativação automática
Automaticamente quando:
- O user pede review de código com foco em segurança
- O agent
security-auditoroulgpd-advisorestá ativo - Após editar código security-sensitive