smart-contract-upgrade-governance
Ajuda seu agente a gerenciar atualizações de contratos inteligentes. Ele controla o código, atrasos e autorizações para garantir atualizações seguras e controladas.
O que ela faz
Esta ferramenta ajuda a organizar e verificar as atualizações de contratos inteligentes. Ela garante que as atualizações sejam seguras, com atrasos definidos e aprovadas por várias pessoas antes de acontecerem.
Quando usar
- ✓Ao definir regras de segurança para atualizações de contratos.
- ✓Quando desenvolvedores e auditores precisam revisar atualizações.
- ✓Ao criar listas de verificação para acompanhar a conformidade das atualizações.
Exemplo do que pedir para a IA
“Como configuro e acompanho a governança de atualização de contratos inteligentes para nosso ambiente de produção?”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Você define os detalhes da atualização, como o código novo e o tempo de espera. Depois, a ferramenta gera arquivos que ajudam a verificar se tudo está de acordo com as regras.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill smart-contract-upgrade-governanceOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/smart-contract-upgrade-governance/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Governança de Atualização de Contrato Inteligente
O que é: Aplica timelocks determinísticos, verificação criptográfica de hash de bytecode e consenso multi-sig para atualizações de contrato inteligente não custodial.
Visão Geral
Fornece um framework padronizado e auditável, além de um modelo de dados para operações de Governança de Atualização de Contrato Inteligente em sistemas de engenharia distribuída e aplicações descentralizadas.
Quando Usar Esta Habilidade
- Ao formalizar contratos de arquitetura, invariantes de segurança ou limites operacionais para a Governança de Atualização de Contrato Inteligente.
- Quando for necessária revisão multifuncional entre desenvolvedores de protocolo, auditores de contrato inteligente e agentes de engenharia de IA.
- Ao gerar registros reproduzíveis em CSV, DDL SQL, Esquema JSON e propriedades do Notion para rastrear conformidade.
Como Funciona
- Defina os parâmetros, limites e associações de identidade necessários para o registro operacional de destino.
- Selecione os valores apropriados de aplicação de limites a partir de conjuntos de seleção de enum validados.
- Exporte artefatos padronizados (tabela CSV, DDL SQL, Esquema JSON) para integrar em pipelines de CI de validação.
Referência de Campos
| # | Nome do Campo | Tipo | Tipo SQL | Tipo Esquema JSON | Tipo Propriedade Notion | Valor de Exemplo |
|---|---|---|---|---|---|---|
| 1 | ID da Proposta de Atualização | id |
SERIAL PRIMARY KEY |
integer |
Texto | UPG-001 |
| 2 | Endereço do Contrato Alvo | text |
VARCHAR(56) |
string |
Texto | CAUD... |
| 3 | Novo Hash do Bytecode WASM | text |
VARCHAR(64) |
string |
Texto | e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 |
| 4 | Horas de Atraso do Timelock | number |
INTEGER |
number |
Número | 48 |
| 5 | Quórum de Governança Necessário | select |
VARCHAR(32) |
string |
Seleção | 3-of-5 Multisig |
| 6 | Função de Migração de Estado | text |
VARCHAR(64) |
string |
Texto | migrate_storage_v2 |
| 7 | Cancelamento de Emergência Permitido | select |
VARCHAR(16) |
string |
Seleção | Yes |
| 8 | Certificação de Auditoria Anexa | select |
VARCHAR(16) |
string |
Seleção | Yes |
| 9 | Status do Ciclo de Vida da Atualização | select |
VARCHAR(32) |
string |
Seleção | Timelock Pending |
| 10 | Proponente Autorizado | text |
VARCHAR(56) |
string |
Texto | GPROP... |
| 11 | Data de Submissão da Proposta | date |
DATE |
string, format: date |
Data | 2026-10-01 |
Opções de Seleção
Quórum de Governança Necessário
3-of-5 Multisig | 4-of-7 Multisig | DAO Token Vote Quorum
Cancelamento de Emergência Permitido
Yes | No
Certificação de Auditoria Anexa
Yes | No
Status do Ciclo de Vida da Atualização
Draft | Timelock Pending | Executed | Cancelled Revoked
Relações
Audit Reference-> vincula à documentação de revisão formal ou repositório de testes.Target Architecture-> vincula ao contrato implantado ou componente de tempo de execução do agente autônomo.
Exemplos
Prompt
How do I configure and track Smart Contract Upgrade Governance for our production environment?
Próximo Passo Recomendado
Gere o esquema de campos unificado, a migração DDL SQL e o esquema de validação JSON para registrar em seu catálogo de sistemas.
Fluxo de trabalho: Defina critérios -> Execute verificação automatizada -> Registre a linha de base -> Monitore invariantes.
Melhores Práticas
- Aplique tipagem rigorosa em limites numéricos e valores monetários; evite campos de texto livre não estruturados para estados críticos.
- Reexecute os conjuntos de testes de validação em cada commit que altera o estado ou alteração de parâmetro.
- Mantenha os dados de exemplo sintéticos e isolados de chaves criptográficas de produção ou endpoints privados.
Limitações
- Fornece especificações arquitetônicas, modelos de dados e esquemas de verificação; não executa assinatura direta de transações sem ferramentas externas autorizadas.
- Requer conectividade de rede e credenciais RPC válidas ao consultar estados on-chain.
Notas de Segurança e Proteção
- Todos os parâmetros declaram
risk: safe. Nenhuma modificação de estado não autorizada ou acesso a credenciais privilegiadas é realizada. - Use chaves fictícias sintéticas e endereços simulados em conjuntos de testes e scripts de verificação locais.
Armadilhas Comuns
- Problema: Precisão decimal incompatível entre o tempo de execução do contrato e o registro do banco de dados. Solução: Sempre verifique os decimais usando o mapeamento explícito de campos nesta referência.
- Problema: Falta de verificações de autorização antes da atualização do estado. Solução: Faça uma validação cruzada com o registro de Auditoria de Segurança antes da implantação.
Habilidades Relacionadas
…
Perguntas frequentes
O que é um 'hash de bytecode'?
É uma impressão digital única do código do contrato. Isso garante que o código que está sendo carregado é exatamente o mesmo que foi aprovado.
O que significa 'multisig'?
Significa que várias pessoas (ou chaves de segurança) precisam aprovar uma ação, como uma atualização, tornando o processo mais seguro.
Esta ferramenta faz as atualizações automaticamente?
Não, ela ajuda a organizar e verificar o processo, mas a atualização em si precisa ser feita com outras ferramentas autorizadas.
Detalhes
Descrição original do autor
Soroban WASM upgrade governance register: executable bytecode hash, timelocked migration delays, and multi-sig authorization quorum.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4199
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC