aibot88 KairOS — Revisão de Código (Qualidade + Compliance + Segurança)
Alvo: $ARGUMENTS
Se $ARGUMENTS é "last-commit":
FILES=$(git diff --name-only HEAD~1)
Dimensão 1: Qualidade de Código
- Componentes duplicados? (Anti-Vibe Coding)
- Responsabilidades misturadas?
- Engenharia excessiva?
- TypeScript strict (nada de
any,as any,@ts-ignore)? - Tratamento de erros completo?
- Nomenclatura consistente com projeto?
Dimensão 2: Compliance de Domínio
Carregue os guardrails do domínio instalado (.kairos/dominio/*/guardrails.yaml):
- Assertions do domínio estão sendo seguidas?
- Referências legais nos comentários quando aplicável?
- Cálculos regulatórios corretos?
- Formatos obrigatórios respeitados?
Dimensão 3: Segurança (LGPD + OWASP)
- Políticas RLS em tabelas com dados pessoais?
- Endpoints validam autenticação?
- Dados sensíveis criptografados em repouso?
- Logs NÃO expõem dados pessoais?
- SQL Injection, XSS, Command Injection?
- Secrets fixos no código?
- CORS configurado corretamente?
Dimensão 4: Desempenho
- Queries N+1?
- Re-renders desnecessários?
- Tamanho do bundle impactado?
- Timeouts adequados?
Saída — Achados por Severidade
## Revisão: {alvo} — {data}
### 🔴 BLOQUEANTE ({N}) — Corrigir ANTES de merge
{arquivo}:{linha} — {descrição do problema}
Sugestão: {como corrigir}
### 🟡 ALERTA ({N}) — Deveria corrigir
{arquivo}:{linha} — {descrição do problema}
Sugestão: {como corrigir}
### 🟢 SUGESTÃO ({N}) — Melhoria opcional
{arquivo}:{linha} — {descrição do problema}
Sugestão: {como corrigir}
### Pontuação: {N}/10
- Qualidade: {N}/10
- Compliance: {N}/10
- Segurança: {N}/10
- Desempenho: {N}/10
Idioma
TODAS as mensagens em Português do Brasil.