Olha o nome do arquivo, não pedaços do comando.
O secrets-guard decide pelo nome do arquivo e nunca abre o arquivo. Assim, process.env. passa, mas cat .env continua barrado.
Seu Claude Code e seu Codex,
com método de engenheiro sênior.
Spec antes do código. Segurança desde o design.
Evidência antes do “pronto”. O método AISAC carregado
na sua sessão, com guardrails que a IA não desliga.
O Engineering vem com o AISAC Black Access e com o Founding Architect. A abertura do carrinho é anunciada no grupo.
Instale o cliente uma vez. O método chega na abertura de cada sessão. Nada para copiar. Nenhum arquivo de configuração para espalhar pelo repositório.
Confira os requisitos$ npm i -g @aisac/cli@beta$ aisac claudeCarregado na sessão após validação da licença, junto com os guardrails que você ligou.
Exclusivo da AISAC Founding Cohort.
Da primeira pergunta à revisão final, cada etapa tem um propósito. Explore o fluxo que orienta a IA.
A skill spec entrevista você sobre a feature para definir o que precisa ser construído. O código começa com intenção, não com adivinhação.
# Exemplo ilustrativo de uma nova feature
você Quero adicionar autenticação ao projeto.
aisac / spec
Vamos definir o problema antes da solução.
01 Quem precisa autenticar?
02 Quais são os fluxos e as restrições?
03 Como saberemos que está pronto?
Uma onda por PR. Especialistas acionados conforme a tarefa. Commit com a sua confirmação.
Uma base comum, dez skills de execução e quatro agentes especialistas. Cada peça tem uma responsabilidade.
Princípios, checklist antes de cada tarefa e sete guias de engenharia para orientar o trabalho da IA.
Menos rodeios, mais engenharia. O estilo tactical traz respostas diretas e técnicas.
Skills orientam. Hooks garantem. O cliente roda checagens pequenas em pontos fixos da sessão: antes de uma ferramenta rodar, depois de uma edição, no início, antes do compact e no fim do turno.
| Hook | O que faz | Padrão |
|---|---|---|
secrets-guardbarra | Barra a leitura e a escrita de arquivos de segredo, como .env, chaves e credenciais. | ligado |
git-guardbarra | Barra push na main e force push. O --force-with-lease passa. | desligado |
destructive-guardbarra | Barra rm -rf na raiz, na home ou na pasta atual, e DROP TABLE. | desligado |
format-on-editavisa | Formata o arquivo depois de editar, com o formatador que o projeto já tem. | desligado |
docs-reminderavisa | Lembra de atualizar a documentação quando o código muda. | ligado |
session-contextcontexto | Mostra um resumo do repositório no início: branch, status e últimos commits. | ligado |
compact-continuitycontexto | Salva o contexto antes do compact e devolve depois. | ligado |
continuity-reminderno fim do turno | Lembra de atualizar NOTES, spec e CHANGELOG no fim do turno. Só no Claude Code. | ligado |
O secrets-guard decide pelo nome do arquivo e nunca abre o arquivo. Assim, process.env. passa, mas cat .env continua barrado.
Se ela tentar aisac hooks disable dentro da sessão, é barrada, e o arquivo de preferências também fica protegido. Só você muda o que carrega, do seu terminal.
A lista de MCPs começa vazia. Cada servidor só entra depois de revisado, com versão fixa e desligado por padrão. O login é sempre pelo Claude ou pelo Codex, e o AISAC nunca guarda tokens de terceiros.
$ aisac hooks$ aisac hooks enable git-guard$ aisac mcpLiga e desliga cada hook e cada MCP. A mudança vale a partir da próxima sessão.
Os MCPs funcionam no Codex do mesmo jeito que o AI Brain já funciona. Os hooks passam por um teste antes: o Codex 0.164 aceita hooks vindos da sessão, mas tem um sistema de confiança próprio e não tem o evento de fim de turno. Por isso o continuity-reminder fica só no Claude Code.
Guardrails e MCPs carregam só com a licença ativa, como o método.
Use no Claude Code ou no Codex. A disciplina de engenharia acompanha a ferramenta que você escolher.
O método é entregue ao abrir a sessão. Melhorias no método chegam sem exigir sua reinstalação.
O carregamento do método não grava arquivos no repositório nem altera configurações do Claude ou do Codex.
As regras do CLAUDE.md e do AGENTS.md têm prioridade sobre o método AISAC.
O pacote do método é assinado e verificado antes de carregar. Autenticidade da entrega, sem promessas de código infalível.
Você escolhe o idioma do método. Sem validação de licença ou rede, a sessão pode seguir sem o método AISAC.
O método orienta a IA. Não substitui seu julgamento nem garante código livre de falhas. Estas são as condições para usar o Engineering.
O security-scan usa as ferramentas já instaladas no ambiente. Não inclui scanners próprios.
O que você precisa saber para entrar com o contexto certo.
Não. É o método AISAC de engenharia carregado dentro de uma sessão do Claude Code ou do Codex. O pacote reúne 11 skills, 4 agentes, 8 hooks de guardrail e o estilo tactical, disponível somente no Claude Code.
Não. Dentro de uma sessão aberta pelo aisac, o secrets-guard barra os comandos aisac hooks e aisac mcp que ligam, desligam ou zeram itens, e barra a edição do arquivo de preferências. Só você muda o que carrega, do seu terminal, e a mudança vale na próxima sessão.
Não para a AISAC. O login de cada servidor é feito pelo próprio Claude Code (/mcp) ou pelo Codex, e nenhum token de terceiros chega aos servidores da AISAC. Cada servidor só entra na lista depois de revisado, com versão fixa, e vem desligado.
Não precisa copiar o método para cada repositório. Você instala o cliente, abre a sessão com aisac claude ou aisac codex e o método é carregado após a validação da licença. O contexto do método desaparece ao encerrar a sessão; isso não apaga o código ou os documentos que você produziu.
Não. O carregamento não grava o método no repositório nem altera as configurações das ferramentas. As instruções do próprio projeto, como CLAUDE.md e AGENTS.md, têm prioridade.
Não. Ele orienta a IA a trabalhar com especificação, segurança, testes e verificação, mas não elimina falhas nem a necessidade de revisão humana. O security-scan depende dos scanners que já estão instalados no seu ambiente.
O cliente é público no npm. O método não está dentro desse pacote: seu acesso é validado pelo servidor e depende da licença, que vem com o AISAC Black Access e com o Founding Architect. Instalar o cliente não concede acesso ao método, aos guardrails nem aos MCPs.
Entre no grupo do WhatsApp da AISAC. A abertura do carrinho do Black Access é anunciada lá, para todos do grupo ao mesmo tempo.
São recursos planejados, ainda não disponíveis e sem data prometida. Não estão incluídos como funcionalidades atuais nesta página. A skill security-scan, que usa scanners já instalados, é diferente do futuro comando aisac scan.
Sim. Usamos cookies e o pixel da Meta para medir as visitas e o desempenho dos nossos anúncios desde que você chega à página. Se você clicar em “Recusar” no aviso, a medição para. Os detalhes estão na Política de Privacidade.
O seu ambiente. A sua IA. O método AISAC.
CLAUDE CODE + CODEX · SEM ARQUIVOS DO MÉTODO NO PROJETO