refactor(skills): cut the workflows to ~100 lines and scale phases by tier

Each workflow was ~300 lines of grep-count "VERIFICAR" steps and ran every
phase for every request. Phases now state their minimum tier, checks are the
quality gate plus real tools, detail moved to references/, and machine-specific
paths and non-public skills are gone. Security references move to OWASP Top
10:2025, ASVS 5.0 and the OWASP LLM Top 10.

Co-Authored-By: Claude Opus 5.5 <[email protected]>

skills/wf-architecture/references/adr.md

@@ -0,0 +1,31 @@
+# Modelo de ADR
+
+Arquivo: `docs/architecture/adr/NNNN-titulo-curto.md` (S-ADR de segurança em `docs/security/adr/`).
+Numeração sequencial. ADR aceito não é reescrito: uma decisão nova cria outro ADR com `Substitui:`.
+
+```markdown
+# ADR-0003: PostgreSQL como banco de pedidos
+
+- Status: proposto | aceito | substituído por ADR-NNNN
+- Data: 2026-09-24
+- Requisitos: REQ-002, REQ-010
+- Substitui: (se houver)
+
+## Contexto
+O que força a decisão agora. Restrições reais (volume, equipe, custo, prazo), com números.
+
+## Opções
+1. PostgreSQL gerenciado: prós, contras.
+2. MongoDB: prós, contras.
+3. Manter o SQLite atual: prós, contras.
+
+## Decisão
+A opção escolhida e o motivo principal, em duas ou três frases.
+
+## Consequências
+- Boas: o que fica mais fácil.
+- Ruins: o que fica mais difícil ou caro, e o que foi aceito conscientemente.
+- Como desfazer, se precisar, e quanto custa.
+```
+
+Um ADR por decisão. Se duas decisões dependem uma da outra, dois ADRs que se referenciam.