菜单
Handover para nova sessão — carrega contexto do trabalho em andamento e instrui próximos passos
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Protocolo de autodiagnostico contra os 5 problemas mais comuns da IA ao programar. Detecta overengineering, codigo duplicado, reinvencao da roda, falta de documentacao e arquivos monoliticos. Use SEMPRE antes de implementar, ao planejar mudancas, quando criar funcoes novas, ao escrever codigo, para revisar implementacoes. Palavras-chave - simples, duplicado, repetido, existe, separar, modular, documentacao, complexo, refatorar, engenharia demais, roda, reutilizar.
Guardiao de governanca frontend. Checkpoint obrigatorio ANTES de criar ou modificar CSS, HTML, inline styles, componentes visuais ou qualquer codigo de apresentacao. Previne duplicacao, hardcoded colors, keyframes orfaos, inline styles e criacao desgovernada de arquivos. Keywords: blindar frontend, anti-frankenstein, validar CSS, checar antes de criar, governanca CSS, prevenir duplicacao, revisar criacao.
Especialista em Hardening de APIs - Autenticacao, Autorizacao Multi-Tenant, Validacao de Input, Security Headers, Protecao contra Injection, Session Security e Data Exposure Prevention. Adaptado para Node.js/Express/MongoDB do Super Cartola Manager. Keywords: seguranca, security, hardening, vulnerabilidade, injection, IDOR, autenticacao, autorizacao, sessao, session, OWASP, pentest, sanitizar, validar input, exposicao de dados
Agente especialista em revisao de decisoes arquiteturais para o Super Cartola Manager. Analisa isolamento multi-tenant, sistema de modulos, integridade financeira, cache, API design e arquitetura frontend. Keywords: arquitetura, architecture, review, revisao, multi-tenant, liga_id, modulo, cache, performance, seguranca, isolamento, acoplamento, dependencia
Auditoria automatizada de módulos — segurança, UI/UX, performance, financeiro e regras de negócio
Auditoria completa da infraestrutura de cache dos 3 ambientes — detecta stale, valida coerência, otimiza TTLs
| name | newsession |
| description | Handover para nova sessão — carrega contexto do trabalho em andamento e instrui próximos passos |
Handover para nova sessão — carrega contexto do trabalho em andamento e instrui próximos passos.
Data: 28/06/2026 Foco da sessão: Implementar e deployar Telegram Mini App MVP para participantes do BigCartola.
O que foi entregue (tudo commitado / pushed / verificado em prod):
https://supercartolamanager.com.br/mini/POST /api/mini/validate, GET /api/mini/ranking, GET /api/mini/pc-bracketinitData Telegram → lookup telegram_vinculos → sessionToken UUID TTL 5min (in-memory Map)esc()), replay attack bloqueado (auth_date ≤ 3600s)bigcartola/src/chat-handler.js via MINI_RANKING_RE / MINI_PC_REa1fc1ecb (feat), 4a3be293 (fix IDOR+XSS), 3cfe2bc4 (fix replay), bdc05aa6 (docs)scm-prod Up healthy, VPS em bdc05aa6, endpoints 401 correto sem session.Estado do repo: main limpo, local = origin = VPS = bdc05aa6.
Pendências abertas / próximos passos:
telegram_vinculos, nenhum participante consegue autenticar no Mini App.settings.json — hook existe em .claude/hooks/post-tool-use-autopush mas não está no settings.json. Commits desta sessão não foram auto-pushed; precisou push manual.fancy-baking-pumpkin.md): RAG personalizado da liga e MODO GOD — retomar no Brasileirão (~02/08/2026; lembrete em bigcartola/src/reminder.js).Alerta de infra (observação passiva — não agir):
traefik-myri-traefik-1 estava em Restarting (1) no encerramento desta sessão. Pertence ao projeto myri, não ao SuperCartolaManager.Restrições permanentes (não violar): Groq-only para LLM (zero API paga); NUNCA API-Football no BigCartola; nunca commitar credenciais; ADMIN_TIME_ID = 13935277 é o único GOD.
Restrições permanentes (não violar): Groq-only para LLM (zero API paga); NUNCA API-Football no BigCartola; nunca commitar credenciais; ADMIN_TIME_ID = 13935277 é o único GOD.
Data: 17/04/2026
Última ação: Auditoria financeira completa dos 35 participantes da Liga Super Cartola (684cb1c8af923da7c7df51de). 58 registros criados (AjusteFinanceiro + AcertoFinanceiro). Spec do redesign da tesouraria admin escrito e aprovado — aguarda plano de implementação.
Pendências abertas:
writing-plans para gerar o plano de implementação do redesign da tesouraria admin (spec em docs/superpowers/specs/2026-04-17-tesouraria-admin-redesign.md)scripts/correcoes-financeiras-2026.js)58 registros criados na Liga 684cb1c8af923da7c7df51de para 33 participantes:
Participantes resolvidos anteriormente (não tocados):
Posição financeira atual (saldo = rodadas + ajustes + acertos):
| Status | Participantes | Destaques |
|---|---|---|
| CREDORES (11) | BarrosB, China, Cássio, Diego, Mauricio, Randim, Sir Gegé, Tabaca, Vitim, Wesley, juniel | Vitim +1.394 / Mauricio +1.129 |
| DEVEDORES (24) | demais | Raylson −491 / Raimundo −415 / Jonney −398 |
| Módulo | Mecanismo | Status |
|---|---|---|
| Pontos Corridos | Automático (historico_transacoes) | ✅ 20 transações |
| Mata-Mata | Automático (historico_transacoes) | ✅ 7 transações |
| Resta Um | Automático (AjusteFinanceiro) | ✅ 6 débitos −2,27 (E1 em andamento) |
| Melhor do Mês | Manual via Ajustes (admin) | Intencional |
| Top 10 | Manual ao final da R38 | Intencional |
| Ranking Geral | Manual ao final da temporada | Intencional |
| Artilheiro | Manual ao final da R38 | Intencional |
| Luva de Ouro | Manual ao final da R38 | Intencional |
| Capitão de Luxo | Manual ao final da R38 | Intencional |
Spec: docs/superpowers/specs/2026-04-17-tesouraria-admin-redesign.md
Commit: 6faac2c9
Resumo do design (Opção B — Lista Compacta + Chips Inline):
Arquivos a modificar:
public/js/fluxo-financeiro/fluxo-financeiro-ui.js — substituir header e linhas da tabelapublic/css/modules/fluxo-financeiro.css — estilos chips, summary bar, filtrospublic/js/fluxo-financeiro/fluxo-financeiro-core.js — cálculo totais summary barPróximo passo: invocar skill writing-plans passando o spec acima para gerar o plano de implementação passo a passo.
| Fix | Arquivo | Commit |
|---|---|---|
CSP font-src + db.onlinewebfonts.com (fontes F1 Tiro Certo) | middleware/security.js | 255fc01 |
copa-mundo-2026.css ausente no SPA | public/participante/index.html | dde4e3a |
| Imagens estádios — URLs Wikipedia com 404, baixadas localmente via API+proxy | public/img/estadios/ + config/copa-do-mundo-2026.js + SW v29 | 34550a5 |
pending-tasks.md zerado | .claude/pending-tasks.md | e2d3290 |
Última ação: Fix bug inscrição 2026 — débitos faltantes inseridos + código corrigido + não-renovantes inativos. Commit 5343052.
| Módulo | Score antes → depois | Commits |
|---|---|---|
| Top 10 | 82→92 | fd14c11 |
| Melhor Mês | 78→90 | fd14c11 |
| Campinho | 88/100 — sem fixes | — |
| Dicas Premium | 87/100 — sem fixes | — |
| Pontos Corridos | 82→93 | ec2a48f |
| Mata-Mata | 91→95 | 21d8e5d |
| Luva de Ouro | 73→91 | 012ede2 |
| Capitão de Luxo | 80→92 | 6412d2b, 6b214c9 |
| Artilheiro | 70→90 | 68acaaf, 0824f17, 900b38e |
criarTransacoesIniciais — liga_id como String em extratofinanceirocachessaldo-calculator.js — != false → === true (linhas 158 e 287)cartola-manager — MONGO_URI_DEV descontinuada>= 2026 → >= CURRENT_SEASONLiga principal: Super Cartola 2026
684cb1c8af923da7c7df51deLiga secundária: Cartoleiros do Sobral — 684d821cf1a7ae16d1f89572
Liga Os Fuleros: 6977a62071dee12036bb163e — 8 inscritos
Rodada atual Cartola: R4 (temporada 2026)
| Arquivo | Papel | Status |
|---|---|---|
utils/saldo-calculator.js | Fonte da verdade financeira | OK (=== true) |
middleware/security.js | CSP headers produção | OK (db.onlinewebfonts.com adicionado) |
config/copa-do-mundo-2026.js | Dados Copa 2026 | OK (paths locais /img/estadios/) |
public/img/estadios/ | 16 imagens estádios | OK (baixadas 01/03/2026) |
public/participante/service-worker.js | SW PWA | v29-20260301 |
public/participante/index.html | SPA entry | OK (copa-mundo-2026.css incluído) |
public/participante/css/copa-mundo-2026.css | CSS flip cards sedes | OK |
config/seasons.js | Fonte da verdade temporada | CURRENT_SEASON = 2026 |
controllers/inscricoesController.js | Inscrições temporada | OK (!== true, liga_id String) |
| Collection | Campo liga | Tipo |
|---|---|---|
extratofinanceirocaches | liga_id | String |
inscricoestemporada | liga_id | ObjectId |
times | id | Number |
Regra: NUNCA usar ObjectId em queries de extratofinanceirocaches. Sempre String.