Neres Agentic BMAD

Português · English · Español

Instalador multiagente autocontido para Codex, OpenCode, Devin CLI/Desktop e Claude Code. O pacote já contém todos os agentes, skills, scripts e uma cópia construída e fixada do BMAD Method 6.11.0; depois que o npm baixa este pacote, a instalação não clona repositórios nem baixa o BMAD.

Instalação interativa

npx -y @mneresc/neres-agentic-bmad

Selecione um ou vários destinos, o escopo de Claude/Devin e o idioma do BMAD. Para automação, use a forma explícita:

npx -y @mneresc/neres-agentic-bmad install codex
npx -y @mneresc/neres-agentic-bmad install opencode
npx -y @mneresc/neres-agentic-bmad install devin --scope project
npx -y @mneresc/neres-agentic-bmad install claude-code --scope project

Acrescente --dry-run para visualizar sem escrever. Use --project-root <repo> para indicar onde _bmad será instalado e --language pt|en|es para o idioma dos documentos BMAD. --force substitui somente nomes Neres gerenciados e cria backup; ele não sobrescreve um BMAD existente. --skip-bmad é uma opção consciente para ambientes que já fornecem o workflow por outro mecanismo.

O que é instalado

| Destino | Entradas | Especialistas | Skills | | --- | ---: | ---: | --- | | Codex | 4 profiles | 11 custom agents | Neres + 49 BMAD | | OpenCode | 4 primary agents | 11 subagents | Neres + 49 BMAD | | Devin | 4 entry skills | 11 custom subagents | Neres + 49 BMAD | | Claude Code | 4 entry agents | 11 subagents | Neres + 49 BMAD |

No Claude Code, os arquivos ficam em .claude/agents e .claude/skills no modo projeto, ou em ~/.claude no modo usuário. Inicie com claude --agent neres-planner, neres-developer, neres-quick-dev ou neres-bug-doctor.

neres-bug-doctor reproduz o problema em modo read-only, separa sintoma de causa-raiz, usa a lente BMAD de edge cases e entrega um BugReport. Um fix local confirmado segue para o nosso neres-quick-dev, que ainda cria o QuickPlan e aguarda autorização antes de editar.

BMAD incluído

O bundle BMAD veio de [email protected] (MIT), com URL, integridade npm, checksums SHA-256 de cada arquivo e licença em vendor/bmad. Se o projeto já tem _bmad/_config/manifest.yaml, ele é preservado. Um estado parcial falha antes de misturar arquivos.

Segurança da cadeia de suprimentos

• zero dependências runtime e zero scripts de instalação npm;
• npm audit de runtime e SBOM CycloneDX em cada PR/push;
• GitHub Dependency Review quando o Dependency Graph estiver habilitado;
• validação integral do BMAD vendorizado e rejeição de .pyc/__pycache__;
• relatório e SBOM armazenados por 90 dias como artefatos do workflow;
• análise externa pública no Socket.

Veja Segurança, Guia de uso e Cookbook.

Requisitos e limites

• Node.js 22.12 ou superior.
• O cliente escolhido deve estar instalado e autenticado; o pacote não altera credenciais, MCPs, config.toml, opencode.jsonc, settings.json ou .mcp.json.
• Codex e OpenCode usam os modelos documentados em seus bundles. Devin preserva a neutralidade de modelos, MCPs e skills disponíveis. Claude Code usa aliases nativos (inherit, opus, sonnet, haiku).
• BMAD 6.11.0 usa uv em algumas skills Python; o instalador entrega os arquivos, mas não instala ferramentas de sistema.