Pular para o conteúdo
Skillpedia
Segurança48 mil · #4199

smart-contract-upgrade-governance

Ajuda seu agente a gerenciar atualizações de contratos inteligentes. Ele controla o código, atrasos e autorizações para garantir atualizações seguras e controladas.

O que ela faz

Esta ferramenta ajuda a organizar e verificar as atualizações de contratos inteligentes. Ela garante que as atualizações sejam seguras, com atrasos definidos e aprovadas por várias pessoas antes de acontecerem.

Quando usar

  • ✓Ao definir regras de segurança para atualizações de contratos.
  • ✓Quando desenvolvedores e auditores precisam revisar atualizações.
  • ✓Ao criar listas de verificação para acompanhar a conformidade das atualizações.

Exemplo do que pedir para a IA

“Como configuro e acompanho a governança de atualização de contratos inteligentes para nosso ambiente de produção?”

Quer saber mais? Abra as seções abaixo.

Como usar

O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.

Link da skill

https://github.com/sickn33/agentic-awesome-skills/blob/main/plugins/agentic-awesome-skills-claude/skills/smart-contract-upgrade-governance/SKILL.md

Mensagem pronta para colar

Use esta skill para me ajudar: https://github.com/sickn33/agentic-awesome-skills/blob/main/plugins/agentic-awesome-skills-claude/skills/smart-contract-upgrade-governance/SKILL.md Leia o arquivo SKILL.md desse link e siga as instruções dele na minha tarefa.
Como funciona

Você define os detalhes da atualização, como o código novo e o tempo de espera. Depois, a ferramenta gera arquivos que ajudam a verificar se tudo está de acordo com as regras.

Instalação

Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.

No terminal (Claude Code, Codex, Cursor), na pasta do projeto:

npx skills add sickn33/agentic-awesome-skills --skill smart-contract-upgrade-governance

Ou baixe só o arquivo:

curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/smart-contract-upgrade-governance/SKILL.md -o SKILL.md
Conteúdo técnico (SKILL.md)

Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.

Governança de Atualização de Contrato Inteligente

O que é: Aplica timelocks determinísticos, verificação criptográfica de hash de bytecode e consenso multi-sig para atualizações de contrato inteligente não custodial.

Visão Geral

Fornece um framework padronizado e auditável, além de um modelo de dados para operações de Governança de Atualização de Contrato Inteligente em sistemas de engenharia distribuída e aplicações descentralizadas.

Quando Usar Esta Habilidade

  • Ao formalizar contratos de arquitetura, invariantes de segurança ou limites operacionais para a Governança de Atualização de Contrato Inteligente.
  • Quando for necessária revisão multifuncional entre desenvolvedores de protocolo, auditores de contrato inteligente e agentes de engenharia de IA.
  • Ao gerar registros reproduzíveis em CSV, DDL SQL, Esquema JSON e propriedades do Notion para rastrear conformidade.

Como Funciona

  1. Defina os parâmetros, limites e associações de identidade necessários para o registro operacional de destino.
  2. Selecione os valores apropriados de aplicação de limites a partir de conjuntos de seleção de enum validados.
  3. Exporte artefatos padronizados (tabela CSV, DDL SQL, Esquema JSON) para integrar em pipelines de CI de validação.

Referência de Campos

# Nome do Campo Tipo Tipo SQL Tipo Esquema JSON Tipo Propriedade Notion Valor de Exemplo
1 ID da Proposta de Atualização id SERIAL PRIMARY KEY integer Texto UPG-001
2 Endereço do Contrato Alvo text VARCHAR(56) string Texto CAUD...
3 Novo Hash do Bytecode WASM text VARCHAR(64) string Texto e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
4 Horas de Atraso do Timelock number INTEGER number Número 48
5 Quórum de Governança Necessário select VARCHAR(32) string Seleção 3-of-5 Multisig
6 Função de Migração de Estado text VARCHAR(64) string Texto migrate_storage_v2
7 Cancelamento de Emergência Permitido select VARCHAR(16) string Seleção Yes
8 Certificação de Auditoria Anexa select VARCHAR(16) string Seleção Yes
9 Status do Ciclo de Vida da Atualização select VARCHAR(32) string Seleção Timelock Pending
10 Proponente Autorizado text VARCHAR(56) string Texto GPROP...
11 Data de Submissão da Proposta date DATE string, format: date Data 2026-10-01

Opções de Seleção

Quórum de Governança Necessário

3-of-5 Multisig | 4-of-7 Multisig | DAO Token Vote Quorum

Cancelamento de Emergência Permitido

Yes | No

Certificação de Auditoria Anexa

Yes | No

Status do Ciclo de Vida da Atualização

Draft | Timelock Pending | Executed | Cancelled Revoked

Relações

  • Audit Reference -> vincula à documentação de revisão formal ou repositório de testes.
  • Target Architecture -> vincula ao contrato implantado ou componente de tempo de execução do agente autônomo.

Exemplos

Prompt

How do I configure and track Smart Contract Upgrade Governance for our production environment?

Próximo Passo Recomendado

Gere o esquema de campos unificado, a migração DDL SQL e o esquema de validação JSON para registrar em seu catálogo de sistemas.

Fluxo de trabalho: Defina critérios -> Execute verificação automatizada -> Registre a linha de base -> Monitore invariantes.

Melhores Práticas

  • Aplique tipagem rigorosa em limites numéricos e valores monetários; evite campos de texto livre não estruturados para estados críticos.
  • Reexecute os conjuntos de testes de validação em cada commit que altera o estado ou alteração de parâmetro.
  • Mantenha os dados de exemplo sintéticos e isolados de chaves criptográficas de produção ou endpoints privados.

Limitações

  • Fornece especificações arquitetônicas, modelos de dados e esquemas de verificação; não executa assinatura direta de transações sem ferramentas externas autorizadas.
  • Requer conectividade de rede e credenciais RPC válidas ao consultar estados on-chain.

Notas de Segurança e Proteção

  • Todos os parâmetros declaram risk: safe. Nenhuma modificação de estado não autorizada ou acesso a credenciais privilegiadas é realizada.
  • Use chaves fictícias sintéticas e endereços simulados em conjuntos de testes e scripts de verificação locais.

Armadilhas Comuns

  • Problema: Precisão decimal incompatível entre o tempo de execução do contrato e o registro do banco de dados. Solução: Sempre verifique os decimais usando o mapeamento explícito de campos nesta referência.
  • Problema: Falta de verificações de autorização antes da atualização do estado. Solução: Faça uma validação cruzada com o registro de Auditoria de Segurança antes da implantação.

Habilidades Relacionadas

…

Perguntas frequentes

O que é um 'hash de bytecode'?

É uma impressão digital única do código do contrato. Isso garante que o código que está sendo carregado é exatamente o mesmo que foi aprovado.

O que significa 'multisig'?

Significa que várias pessoas (ou chaves de segurança) precisam aprovar uma ação, como uma atualização, tornando o processo mais seguro.

Esta ferramenta faz as atualizações automaticamente?

Não, ela ajuda a organizar e verificar o processo, mas a atualização em si precisa ser feita com outras ferramentas autorizadas.

Detalhes

Descrição original do autor

Soroban WASM upgrade governance register: executable bytecode hash, timelocked migration delays, and multi-sig authorization quorum.

repo: sickn33/agentic-awesome-skills

Popularidade

Estrelas no GitHub
48 mil
Posição no ranking
#4199
Licença
MIT
Atualizada em
15/10/2026

Essa skill é útil?

0

Entre para votar.

Comentários

  • …

Mais skills deste repositório

Skills parecidas