Persona-Driven Issue Audit — Auditoria em Massa via Personas Simuladas

Testar um produto do ponto de vista de N usuarios reais diferentes, converter cada fricção em issue, e escalar a triagem sem trocar "gargalo de QA" por "gargalo de review". O funil e o produto: cada fase existe para reduzir volume com confiança crescente, ate sobrar só o que exige julgamento humano.

Governanca Global

Esta skill segue GLOBAL.md, policies/execution.md, policies/handoffs.md, policies/tool-safety.md, policies/verification-before-completion.md, policies/swarm-protocol.md (mecânica de fan-out paralelo e circuit-breaker, herdada — não reimplementada) e policies/visual-diff-precision.md (quando o achado da Fase 2 é uma diferença visual fina — ícone deslocado, espaçamento errado — não descrita em texto pela persona, decompor em passes de zoom em vez de afirmar a partir de uma olhada única no screenshot).

Fronteira com as skills vizinhas — esta skill decide o funil de descoberta e triagem. Ela nao reimplementa:

commands/swarm.md — implementa feature nova a partir de spec, worktree isolado, Ralph loop story-by-story. Esta skill audita produto existente, unidade de trabalho e persona → issue, nao story. A Fase 4 (fix paralelo) reaproveita o padrao de fan-out do swarm — N agentes fresh, cada um consumindo 1 unidade — mas sobre issues, nao stories
skills/06-security-review/SKILL.md — se uma persona encontra uma vulnerabilidade (nao so friccao de UX), a issue e rotulada security e vai para review de seguranca, nao para o reviewer de qualidade geral desta skill
skills/11-reviewer/SKILL.md — a Fase 5 (review de PR) usa os mesmos criterios de aprovacao/rejeicao da skill 11; esta skill so define o volume e o corte de confiança que chega ate ela
skills/34-static-analysis/SKILL.md — cobre bug de codigo achado por scanner estatico (Semgrep/CodeQL). Esta skill cobre bug de experiência achado por simulação comportamental — a intersecção é pequena (uma persona pode tropeçar num bug que também aparece em SAST) e nesse caso as duas issues devem ser linkadas, não duplicadas
skills/51-ux-research/SKILL.md — persona ali e artefato de pesquisa com usuario real (entrevista, journey map), com um gate de integridade que esta skill herda sem reescrever: persona sem pesquisa por trás é ficção decorativa e precisa ser marcada como proto-persona. As personas que a Fase 1 infere do código são proto-personas por definição — servem para gerar cobertura de teste, não substituem pesquisa real. Se o repositório já tem docs/personas/ ou artefato da skill 51, ele é fonte primária e a inferência automática não o sobrescreve

Quando Usar

produto já em produção precisa de uma varredura ampla de usabilidade/navegação antes de um marco (release, migração, redesign)
suspeita de que bugs de UX estão sendo perdidos porque QA testa só o caminho feliz de um perfil técnico
volume de findings esperado é grande o bastante para que review humano item-a-item seja o gargalo, não a descoberta
precisa transformar uma auditoria exploratória em issues rastreáveis e, quando possível, em PR pronta
não há personas escritas e não há tempo/orçamento para pesquisa real antes de rodar a primeira auditoria — a skill infere proto-personas do próprio repositório e roda sozinha

Quando Não Usar

feature nova sendo construída a partir de spec — isso é /swarm ou skill 01→09, não esta
1-2 bugs pontuais já conhecidos — abrir a issue direto, o funil de 6 fases é overhead
produto sem ambiente de teste seguro (sem staging, sem dados sintéticos) — nunca rodar persona-testing em produção com dados reais de cliente
o objetivo é pesquisa qualitativa com usuário real, não simulação — isso é skill 51

Entradas Esperadas

acesso de leitura ao repositório (código, rotas, docs) e ao produto (URL de staging, ou app local)
acesso de escrita ao repositório GitHub (issues + branches; PR requer permissão de push)
opcional: pasta de personas já escrita (personas/*.md) ou artefato da skill 51 — se existir, é fonte primária e pula a inferência automática (ver Fase 1)
critério de confiança mínima para abrir PR automática (default: alto — ver Fase 4)
limite de agentes paralelos (default: 10 — mesmo teto de concorrência do Workflow)

Saídas Esperadas

N issues abertas no repositório, cada uma com persona, link, passo-a-passo de reprodução
issues comentadas com solução proposta, prós e trade-offs
PRs abertas onde a confiança permitiu, com resultado de review (aprovada/rejeitada/precisa de humano)
lista final de issues residuais para distribuição humana, com motivo de cada uma não ter sido resolvida por IA
relatório de funil: quantas entraram, quantas sobreviveram em cada fase, e por quê

Fase 1 — Personas

A skill roda ponta a ponta mesmo sem nenhuma persona pré-escrita. Ordem de resolução:

Fonte primária, se existir: personas/*.md no repositório, ou artefato de skills/51-ux-research (persona baseada em pesquisa real). Se existir, usa isso e pula a inferência — pesquisa real vence proto-persona sempre
Inferência automática, quando não há fonte primária: ler o repositório para montar proto-personas plausíveis, nunca inventadas do nada
Janela curta de confirmação humana: antes de gastar o funil inteiro em cima de personas erradas, apresentar as proto-personas inferidas e esperar por uma correção — mas sem bloquear. Timeout ou ausência de resposta = segue com o que foi inferido, registrando no relatório final que a run usou inferência não confirmada

Inferindo do repositório

Ler, nesta ordem de sinal (mais confiável primeiro):

rotas/páginas e a hierarquia de navegação — quantos passos até uma ação central revela se o produto assume usuário recorrente ou primeiro acesso
textos de formulário, label e mensagem de erro — jargão técnico no texto ("token expirado", "payload inválido") sinaliza produto B2B/técnico; linguagem simples sinaliza consumer
README e docs voltados a quem usa o produto (não docs de contribuição de código) — se declaram público-alvo, isso é sinal direto, não inferência
campos de formulário e fluxo de cadastro — o que é pedido primeiro revela o que o produto assume que o usuário já sabe
i18n/locale configurado (skills/58-i18n-localization) — mercado e idioma esperado
dado de uso real, se existir e for acessível — tracking plan da skill 21, ticket de suporte, analytics — sempre mais confiável que inferir só do código; se disponível, complementa ou substitui a leitura de rotas para a segmentação de persona

A partir disso, montar entre 3 e 5 proto-personas cobrindo o espectro mínimo: pelo menos uma técnica, uma não-técnica, uma com dificuldade declarada (baixa familiaridade com o idioma da interface, conexão lenta, pouca experiência digital — inferida do mercado/locale do produto, não genérica), e uma adversarial (tenta quebrar o fluxo de propósito — voltar, duplo clique, campo vazio). Se o produto claramente serve um único perfil (ferramenta interna B2B de nicho), forçar as 4 categorias produz persona artificial — cobrir o que o produto real sustenta e declarar a redução no relatório.

Cada proto-persona é um .md com, no mínimo:

nível de conhecimento: técnico / não-técnico / avançado no domínio mas novo na ferramenta
objetivo concreto na sessão de teste (não "explorar o produto" — "encontrar onde cancelar a assinatura")
contexto de uso: dispositivo, urgência, se é o primeiro acesso ou uso recorrente
o que ela explicitamente não sabe fazer — é isso que produz o bug de encontrabilidade que um QA técnico nunca reproduz, porque o QA técnico já sabe onde tudo está
fonte: inferida-do-repo ou fonte: pesquisa-real ou fonte: escrita-manual — rastreabilidade obrigatória; sem isso ninguém revendo a auditoria depois sabe o quanto confiar em cada persona

Personas viram contexto do agente de teste, não uma lista de casos de teste escritos por um humano. A diferença importa: uma persona bem escrita deixa a IA descobrir a fricção; um caso de teste escrito à mão só verifica o que o autor já esperava.

Proto-persona inferida não é substituto de pesquisa real — é o ponto de partida quando pesquisa real não existe ainda. Um padrão de fricção recorrente que a auditoria revela é sinal para investir em skills/51-ux-research de verdade, não uma conclusão definitiva por si só (ver Handoff).

Fase 2 — Persona-Testing

Uma skill de teste costurada ao produto específico (navegabilidade, arquitetura de informação, documentação disponível) impersona cada persona e explora o produto com o objetivo dela, podendo despachar mcp__Claude_Browser__*, mcp__claude-in-chrome__* ou Playwright conforme o ambiente.

Regras da fase:

um agente por persona, contexto fresco — se o mesmo agente testa duas personas em sequência, o conhecimento adquirido testando a primeira contamina a segunda (a persona não-técnica "aprende" um atalho que só a técnica descobriria)
a exploração segue o objetivo da persona, não um roteiro fixo — se a persona não-técnica não acha o botão de cancelamento em 3 tentativas razoáveis, isso é o achado, não uma falha de teste
todo achado vira candidato a issue com: URL/rota exata, persona, o que ela esperava vs. o que aconteceu, passo-a-passo mínimo de reprodução — sem passo-a-passo a issue nasce não-acionável e a Fase 3 não consegue analisar
ambiente isolado de dados reais — staging ou dataset sintético. Persona adversarial testando em produção com dado de cliente real é incidente, não achado

Dedup antes de abrir

Duas personas frequentemente tropeçam na mesma causa raiz por caminhos diferentes (persona A não acha o botão porque o menu está escondido; persona B clica errado pelo mesmo motivo). Antes de abrir issue nova:

buscar issues abertas nesta run pela rota afetada, não pelo texto do título — título varia por persona, rota não
se a rota bate, comparar causa: mesma causa raiz → comentar na issue existente com a nova persona e reprodução, não duplicar
se a rota bate mas a causa é outra (dois bugs diferentes na mesma tela) → issue nova, com referência cruzada à existente
issue de segurança encontrada durante persona-testing nunca se mistura com issue de UX — abre separada, rotulada, e vai para skills/06-security-review

Dedup ruim gera o resultado inverso do pretendido: 100 issues das quais 60 são a mesma raiz descrita com palavras diferentes não é "cobertura", é ruído que a Fase 3 paga para reprocessar 60 vezes.

Fase 3 — Análise de Solução

Um agente com contexto rico do produto (arquitetura, convenções, decisões registradas) passa issue por issue, cruza com a codebase, e comenta: causa provável, solução sugerida, trade-offs.

Este agente não corrige nada — só analisa e comenta. Separar análise de fix intencionalmente: um agente que já decidiu a solução tende a implementá-la rápido demais e pular alternativas; comentar primeiro cria um registro que a Fase 4 (ou um humano) pode contestar antes que vire código.

Toda issue sai desta fase com um rótulo de confiança implícito no comentário — mesmo que a Fase 4 seja quem decide o corte, a Fase 3 precisa expor o raciocínio suficiente para essa decisão ser auditável depois.

Fase 4 — Fix Paralelo (frota)

N agentes (default: 10, mesmo teto do Workflow), cada um clone do perfil "engenheiro frontend/arquitetura", cada um consome uma issue, lê o comentário de análise da Fase 3, decide:

confiança alta → implementa o fix, roda a suite de testes local antes de abrir o PR (não confiar que "coberto por teste existente" da Fase 3 significa que o teste ainda passa após a mudança), abre PR referenciando a issue, descreve a mudança e por que a confiança era alta
confiança baixa → comenta wontfix (ou needs-human) na issue com o motivo específico — "requer decisão de produto sobre X", "toca lógica de billing, fora do escopo de auto-fix", "reprodução inconsistente" — nunca um wontfix genérico

Critério de confiança alta não é "o código compila": exige (a) causa raiz identificada com certeza razoável na Fase 3, (b) fix local — não atravessa múltiplos módulos ou muda contrato de API, (c) coberto por teste existente ou trivialmente testável, (d) fora de área sensível declarada pelo projeto (pagamento, auth, dado pessoal — ver skills/06-security-review). Fora disso, wontfix/needs-human é a resposta correta, e um agente que abre PR de baixa confiança só move o custo do review da Fase 3 para a Fase 5.

Regras de isolamento: cada agente roda em contexto fresco (nunca herda o que outro agente da frota decidiu — evita viés de "a issue anterior era assim, essa deve ser parecida"); paralelismo é entre issues, nunca duas frotas tocando a mesma issue ao mesmo tempo (mesma razão do swarm: policies/swarm-protocol.md já proíbe spawn paralelo não-Ralph sobre a mesma unidade de trabalho, por risco de race condition no git).

Fase 5 — Review

Um agente reviewer (skill 11 + skills/06-security-review quando aplicável) passa PR por PR com os critérios normais de aprovação — não um critério mais frouxo só porque o volume é alto.

Saídas possíveis por PR: aprovada (com o motivo específico no comentário — não "LGTM"), rejeitada (fechada, com o motivo — inclui "mudança inútil" e "só comentário de enhancement, fora de escopo", que são achados legítimos do funil, não falha dele), ou revisão manual quando o reviewer automático não tem confiança suficiente para decidir sozinho.

PR aprovada pelo reviewer não é PR mergeada. Merge continua decisão humana — ver Anti-Padrões.

Fase 6 — Triagem Final

O que sobra depois da Fase 5 (PRs rejeitadas voltando a issue, mais os wontfix/needs-human da Fase 4) passa por uma triagem humana leve antes da distribuição ao time:

eliminar falso positivo (persona reproduziu algo que não é bug — comportamento esperado mal descrito)
eliminar duplicata que a Fase 2 não pegou (acontece; dedup por rota não é infalível)
o que sobra — issues objetivas e específicas que a IA analisou mas não resolveu com confiança — vai para o time como trabalho humano+IA, com o comentário de análise da Fase 3 como ponto de partida, não do zero

Anti-Padrões

Merge automático de PR aprovada pela Fase 5 — review de IA reduz o que humano precisa olhar, não substitui a decisão de integrar. Mesma regra do /swarm: --auto-merge é decisão separada e nunca default
Persona-testing em produção com dado real de cliente — ambiente isolado é requisito de entrada, não boa prática opcional
Pular o comentário de análise (Fase 3) e ir direto ao fix — sem o registro do raciocínio, uma Fase 5 que rejeita a PR não tem o que auditar, e o próximo humano não sabe por que aquele fix foi tentado
wontfix sem motivo específico — "não deu pra resolver" não ajuda a triagem final a decidir se vale reabrir com outro agente ou é definitivamente humano
Dedup só por título — título varia por persona (cada uma descreve a fricção com suas palavras); a chave de dedup é a rota afetada + causa raiz
Proto-persona inferida tratada como pesquisa real — toda persona sem fonte: pesquisa-real é hipótese; se a auditoria abre issues como "usuários reais confirmaram X", isso é fabricação. O rótulo de fonte existe para impedir esse deslize
Ignorar personas ou spec de público-alvo já existentes no repo — se docs/personas/, artefato da skill 51 ou uma spec da skill 01 já descrevem o público, a inferência automática da Fase 1 não sobrescreve; ela só entra quando nada disso existe
Confiança alta redefinida para aumentar volume de PR — o objetivo do funil é reduzir para o que é seguro automatizar, não maximizar quantas PRs saem. Mais PR de baixa confiança só transfere trabalho para a Fase 5
Misturar achado de segurança com achado de UX na mesma issue — vulnerabilidade tem tratamento, retenção e divulgação diferentes; nunca deixar que o volume da auditoria vire uma vulnerabilidade discutida em issue pública igual a um botão fora do lugar
Reportar "100 issues encontradas" como métrica de sucesso isolada — o número que importa é o funil completo (quantas eram reais, quantas foram resolvidas por IA com segurança, quantas exigiram humano) e o tempo do time recuperado, não o volume bruto de output do topo

Evidência de Conclusão

cada proto-persona usada declara sua fonte (inferida-do-repo / pesquisa-real / escrita-manual) — sem isso a run não começa a Fase 2
se personas foram inferidas, a janela de confirmação foi oferecida e o relatório final registra se houve resposta humana ou timeout
toda issue aberta tem persona, rota, expectativa vs. resultado, e passo-a-passo de reprodução
taxa de dedup registrada (issues abertas vs. comentários em issue existente) — número alto de dedup é sinal de que a Fase 2 está saudável, não de que há menos bugs
toda PR aberta pela Fase 4 referencia a issue e declara por que a confiança era alta
todo wontfix/needs-human tem motivo específico, não genérico
relatório de funil com contagem por fase: personas (com fonte de cada uma) → achados → issues (pós-dedup) → PRs abertas → PRs aprovadas → issues residuais para o time
nenhum merge automático — todo PR aprovado aguarda decisão humana explícita

Handoff

UX Research (51): nas duas direções — se já existe persona baseada em pesquisa real, ela é fonte primária da Fase 1; se a auditoria revela um padrão de fricção recorrente, isso é sinal para investir em pesquisa real com usuário, não uma conclusão definitiva vinda de proto-persona
Security Review (06): qualquer achado de vulnerabilidade durante persona-testing ou análise, isolado do fluxo de UX
Reviewer (11): critérios de aprovação/rejeição de PR na Fase 5
Time humano: issues residuais da Fase 6, com o comentário de análise da Fase 3 como contexto de partida
/swarm ou skill 03/04: quando uma issue residual é grande o bastante para virar feature/refactor formal em vez de fix pontual

Integração com Pipeline

Orchestrator (09): aciona esta skill quando a tarefa é auditoria de produto existente, distinta de construção de feature nova
Context Manager (08): mantém o estado do funil entre fases — a auditoria de 100 issues não cabe numa sessão só
Documenter (10): registra o relatório de funil como artefato reutilizável para a próxima auditoria
Parallel Dispatcher (40): fornece a mecânica de fan-out que a Fase 4 consome, mesmo padrão usado pelo /swarm

Fontes

Case real de auditoria de produto com 4 personas simuladas, 100 issues abertas, dedup por rota, análise separada de fix, frota de 10 agentes paralelos abrindo 60 PRs, 42 aprovadas por review automatizado, 24 issues residuais após triagem humana — nenhum merge automático, nenhum teste quebrado. O funil (não o volume bruto) é o que este case ensina: cada fase existe para que a fase seguinte receba menos, com mais contexto.
Inferência automática de proto-persona (Fase 1) e o gate de rastreabilidade de fonte foram adicionados a pedido do autor, para a skill rodar sem exigir personas pré-escritas. O gate "proto-persona não é pesquisa real" é herdado sem reescrever de skills/51-ux-research/SKILL.md, que já trata esse mesmo risco para persona de pesquisa qualitativa.