3 repositórios do GitHub para turbinar o vibe coding

Vibe coding é programar conversando com uma IA, em vez de escrever cada linha. Quem faz isso com Claude Code, Codex ou Cursor costuma bater em três pontos: digitar tudo cansa, a IA às vezes entrega código desorganizado e ninguém confere se o resultado é seguro. Os três repositórios abaixo atacam cada um desses pontos.

Um aviso antes de começar: o post que originou esta dica descreve os repositórios, mas não dá os nomes. Por isso escolhemos, para cada função descrita, um projeto aberto e ativo que cumpre o que foi prometido. Podem existir outras opções boas para cada uma das três funções.

O primeiro é o VoiceMode, de mbailey (github.com/mbailey/voicemode). Ele permite conversar por voz com o Claude Code: você fala, ele responde em áudio e detecta sozinho quando você para de falar. Funciona em Linux, macOS e Windows. A licença é MIT e o último commit é recente.

Para instalar o VoiceMode como plugin do Claude Code, o README manda rodar: claude plugin marketplace add mbailey/voicemode, depois claude plugin install voicemode@voicemode, depois /voicemode:install dentro do Claude Code e, para conversar, /voicemode:converse. Você precisa de microfone e caixas de som. Há também instalação por Python com uvx voice-mode-install.

O cuidado com o VoiceMode é o custo possível. Ele pode rodar tudo localmente, com Whisper para reconhecer a fala e Kokoro para falar, sem enviar áudio para fora. Mas, se você usar serviços na nuvem, como a chave da OpenAI que o README cita como alternativa, o uso passa a ser cobrado por essa conta.

O segundo é o Agent Skills, de Addy Osmani (github.com/addyosmani/agent-skills). São 25 skills, ou seja, instruções que ensinam o agente a seguir o ciclo de um engenheiro experiente: definir, planejar, construir, testar, revisar e publicar. Há comandos como /spec, /plan, /build, /test e /review, que fazem a IA escrever a especificação antes do código e provar com testes que funciona. A licença é MIT e o repositório teve atividade nesta semana.

Para instalar o Agent Skills, o caminho mais curto é npx skills add addyosmani/agent-skills, que serve para vários agentes. No Claude Code, também dá para rodar /plugin marketplace add addyosmani/agent-skills e depois /plugin install agent-skills@addy-agent-skills. Para Cursor, o README manda copiar as skills para a pasta .cursor/skills do seu projeto. Se aparecer erro de SSH ao instalar, o próprio README explica como usar o endereço HTTPS.

Outro repositório popular com o mesmo objetivo é o andrej-karpathy-skills, um arquivo CLAUDE.md com quatro princípios inspirados em observações de Andrej Karpathy. Ele não é feito por Karpathy, e o repositório não tem arquivo de licença. Sem licença, você não tem permissão clara para copiar e redistribuir o conteúdo, por isso não o incluímos na lista principal.

O terceiro é o Trail of Bits Skills (github.com/trailofbits/skills), da empresa de segurança Trail of Bits. É um conjunto de plugins para auditoria: análise estática com CodeQL e Semgrep, revisão de segurança de mudanças no código, busca de configurações inseguras por padrão e análise de dependências do npm, PyPI e Go. Para instalar no Claude Code, rode /plugin marketplace add trailofbits/skills e escolha os plugins em /plugin menu. O README diz que também funciona no Codex.

Sobre o Trail of Bits Skills, saiba que a licença é Creative Commons BY-SA 4.0, que exige citar a autoria e manter a mesma licença em obras derivadas. Também não é um botão mágico: vários plugins são voltados a especialistas, como contratos inteligentes, C/C++ e Rust, e uma IA auditando código não substitui revisão humana nem teste de segurança profissional. Use como apoio e confira os achados antes de agir.