Verificar filtros de locatário nas consultas Skill (SKILL.md)
- APIs de lista e detalhe em um banco compartilhado
- exportações e relatórios de administração
- caches compartilhados e índices de busca
- O que este skill faz?
- Verifica consultas, caches e índices em busca de condições de locatário ausentes que poderiam devolver linhas de outro locatário, e propõe um filtro obrigatório mais um teste.
- O que você fornece?
- Código, um diff, logs ou uma mensagem de erro.
- O que você recebe?
- pontos de acesso com risco
- filtro proposto por ponto
- caso de teste
- Funciona em
- Claude, ChatGPT, Gemini, Microsoft 365 Copilot, Cursor e outros assistentes
Instruções do skill
É assim que a IA trabalha com este skill. Copie ou adicione como arquivo ao seu assistente.
- Leia consultas e chaves de cache como material.
- Marque acessos sem uma condição obrigatória de locatário.
- Verifique junções, exportações e chaves que omitem o locatário.
- Proponha um filtro padrão e um padrão de chave.
- Descreva um teste entre locatários.
Ver o texto completo
--- name: tenant-scope-check description: "Lê o código das consultas, as chaves de cache e como o locatário atual é definido. Útil antes de um merge que adiciona um novo caminho de dados." license: "Uso livre, inclusive no trabalho; não publicar como coleção própria. Termos de uso do AI Compare Ninja." --- # Verificar filtros de locatário nas consultas Em cada ponto de acesso pergunte-se: esta consulta ainda devolveria as linhas certas se a verificação no aplicativo fosse pulada? ## Passos 1. Leia consultas e chaves de cache como material. 2. Marque acessos sem uma condição obrigatória de locatário. 3. Verifique junções, exportações e chaves que omitem o locatário. 4. Proponha um filtro padrão e um padrão de chave. 5. Descreva um teste entre locatários. ## Resultado - pontos de acesso com risco - filtro proposto por ponto - caso de teste ## Regras - Testes só em sistemas de teste. - Não usa linhas reais de clientes. - Não invente fatos, números, nomes, datas ou compromissos. Se faltar algo, escreva [falta: …] ou pergunte. - Responda no idioma de quem está usando, salvo pedido diferente. - Repita apenas os dados pessoais que a tarefa exigir. - Você entrega um rascunho. A decisão e o envio ficam com a pessoa. Uso: livre, inclusive no trabalho · não publicar como coleção própria · Fonte: AI Compare Ninja
Como arquivo: Baixar (ZIP)
Instalar no Claude
- No Claude, abra Settings e ative “Code execution and file creation” em “Capabilities”.
- Vá em “Customize” › “Skills”.
- Clique em “+”, depois em “Create skill” e “Upload a skill”.
- Escolha o ZIP baixado. A skill aparece na sua lista, onde você pode ativá-la e desativá-la.
O ZIP contém a pasta “tenant-scope-check” com o arquivo SKILL.md, exatamente como o Claude espera. Não descompacte; envie o arquivo como está.
Claude Code: descompacte o arquivo em ~/.claude/skills/ (para você) ou em .claude/skills/ no seu projeto.
Passos conforme a ajuda da Anthropic, outubro de 2026. Os nomes de menu são da interface em inglês e podem mudar em outros idiomas ou após atualizações. Em contas Team e Enterprise, a administração precisa liberar as skills. Fontes: https://support.claude.com/en/articles/12512180-use-skills-in-claude · https://claude.com/docs/skills/how-to
Usar no ChatGPT, Gemini e Copilot
ChatGPT: em workspaces Business, Enterprise e Edu, você envia o arquivo como skill se a administração permitir. App Gemini: skills podem ser enviadas como SKILL.md ou ZIP. Microsoft 365 Copilot: envie como skill própria no Cowork. Codex, GitHub Copilot e Cursor leem skills da pasta do projeto .agents/skills/. Em qualquer outro lugar, cole o texto como instruções em um projeto do ChatGPT ou do Claude ou no início de um chat.
Segundo as páginas de ajuda dos fabricantes, outubro de 2026. A disponibilidade depende do plano, da administração, da idade e da região. Fontes: https://help.openai.com/en/articles/20001066-skills-in-chatgpt · https://support.google.com/gemini/answer/17094296 · https://learn.microsoft.com/en-us/microsoft-365/copilot/cowork/cowork-customize · https://developers.openai.com/codex/skills · https://code.visualstudio.com/docs/copilot/customization/agent-skills · https://cursor.com/docs/context/skills
Uso, segurança e avisos
Só texto, revisado por nós. Esta skill não contém scripts, links nem chamadas a outros serviços. Ela pede à IA que não invente nada e deixe a decisão final com você.
Resultados de IA podem estar errados ou incompletos. Confira antes de usar ou enviar. Não é consultoria jurídica, tributária, financeira ou médica. Sem garantia.
Não insira senhas, dados de saúde, bancários ou de documentos, nem dados pessoais de outras pessoas em ferramentas de IA. O que você digita é tratado por cada fornecedor conforme os próprios termos.
Você pode usar e adaptar nossas skills livremente, inclusive no trabalho. Não as publique como coleção própria. Não damos garantia sobre resultados de IA; confira-os você mesmo. Termos de uso