O fluxo dev

/lagune: código seguro enquanto a sua IA escreve

Construa o que você pede com hardening aplicado enquanto o código é escrito, guiado pelo charter e sem nenhum fluxo para seguir.

⌨️ Faça o trabalho que você pediu, protegido enquanto é escrito. O /lagune aceita qualquer prompt, em qualquer etapa, constrói o que você queria e o protege com padrões seguros antes de devolvê-lo.

Como usar​

Coloque o /lagune em qualquer prompt e descreva o trabalho como você sempre faria.

# Instruções do meu projeto para agentes

<!-- ... -->

## Segurança

- Use a skill `/lagune` sempre que criar ou alterar código, para que ela torne o resultado mais seguro por padrão.
  • Por exemplo: AGENTS.md, CLAUDE.md, .github/copilot-instructions.md, .cursorrules etc.
Charter opcional, mas melhor com ele

O /lagune roda com ou sem charter. Com um, as regras do seu próprio projeto moldam cada construção. Defina-as uma vez com o /lagune-charter.

Como funciona​

Ele envolve o trabalho em três movimentos, sem gravar nada no Lagune:

  1. Carrega o seu charter, se ele existir, e os princípios dele regem toda a construção. Quando você ainda não tem um, recorre a uma base segura por padrão.
  2. Lista o catálogo do seu projeto e carrega apenas as especializações que o seu trabalho toca, o mesmo conhecimento sob demanda que o fluxo de auditoria usa.
  3. Aplica a defesa enquanto o código é escrito e depois relê o próprio resultado para confirmar que os controles realmente se sustentam antes de devolver o trabalho.

O resultado é código funcionando no seu projeto, seguro desde a primeira linha.

Use a qualquer momento

Sem detect, sem plan, sem limpeza depois. O /lagune serve tanto para um projeto recém-criado quanto para uma mudança em um código maduro, e protege o trabalho ao longo do caminho, e não depois.

O que ele não faz​

  • Não grava nada no diretório .lagune, nem artefato nem rastreamento, então a única coisa que ele produz é o código protegido que você pediu.
  • Não afrouxa uma regra para atender a um prompt. Se o que você pediu violaria um princípio do charter, ele para e avisa você antes, em vez de construir direto de forma insegura.

Perguntas frequentes

Ele aceita qualquer prompt, em qualquer etapa, constrói o que você pediu e o protege com padrões seguros antes de devolvê-lo. A defesa é aplicada enquanto o código é escrito, e não depois.

Não. Ele roda com ou sem um. Com um charter, as regras do seu próprio projeto moldam cada construção. Sem ele, recorre a uma base segura por padrão.

O /lagune protege o trabalho novo enquanto você o escreve, sem nenhum fluxo para seguir. O fluxo Blue Team executa as cinco fases de auditoria em ordem sobre um projeto existente.

Não. Ele não grava nada no diretório .lagune, nem artefato nem rastreamento. A única coisa que ele produz é o código protegido que você pediu.

Adicione ao arquivo de instruções do seu agente (AGENTS.md, CLAUDE.md, .cursorrules e similares) uma instrução para ele usar a skill /lagune sempre que construir ou alterar código.