Francesco Zorzi

Bundle personale e cross-harness di skill per agenti AI per OpenCode e Claude Code, che importa quattro repository upstream open-source fissati per commit SHA in un manifest YAML. Include tooling di validazione in Bash/Python (schema del manifest, frontmatter, nomi duplicati e link rotti) integrato in GitLab CI, una pipeline schedulata di sync degli upstream che apre merge request soggette a review, changelog con git-cliff e release SemVer. Comprende inoltre una skill originale di feature workflow in sette fasi con gate umani che orchestra esplorazione, ricerca, requisiti, spec, piano, review avversariale e implementazione su entrambi gli harness.

Daemon Rust long-running che monitora un elenco configurabile di repository GitHub per nuove release stabili e invia notifiche email in testo semplice via SMTP. Basato sul runtime asincrono Tokio e reqwest, con intervallo fisso o scheduling cron, stato JSON atomico per evitare notifiche duplicate e ritentare in caso di errore SMTP, token GitHub opzionale per limiti di rate più alti e shutdown controllato. Distribuito come container Docker/podman multi-arch su GHCR, con pipeline di release su GitHub Actions e versioning SemVer automatico dai conventional commits.

App open-source leggera e self-hosted per la divisione delle spese, scritta in .NET 10 con EF Core 10 (backend) e Nuxt 4 / Vue 3 / Nuxt UI v4 / TypeScript (frontend), con PostgreSQL 17 e deploy come singolo container Docker. SplitDuo è un'alternativa senza abbonamento a Splitwise e Cospend: scansione scontrini via AI tramite qualsiasi endpoint compatibile con OpenAI (bring your own key), saldi che minimizzano il numero di trasferimenti, "alias mode" per sottogruppi, spese ricorrenti gestite da Quartz, allegati alle spese, 2FA TOTP con codici di backup, autenticazione JWT con refresh token a rotazione e rilevamento del riuso, import/export CSV da Splitwise e Cospend, notifiche email EN/IT, i18n EN/IT completa e PWA installabile, con test unitari xUnit, test di integrazione Testcontainers e pipeline CI con security e secret scanning.

Infrastruttura self-managed. Partito da Raspberry Pi e Pi-Hole, evoluto nella gestione di un nodo Proxmox con VM firewall opnSense dedicata e Proxmox Backup Server.

Proof-of-concept full-stack che implementa la firma digitale ECDSA lato client per raccomandazioni di trading. Adotta la custodia lato client delle chiavi: le chiavi private sono generate nel browser e non lasciano mai il client non cifrate, usando la Web Crypto API per la generazione e la cifratura AES-GCM con derivazione PBKDF2. Include un flusso completo di rotazione delle chiavi mantenendo la verifica storica delle firme.

Gestore podcast self-hosted e multi-utente, ma con i gatti. Frontend in Vue 3 / Vuetify 3 / Pinia con backend REST API in Go (Gin + GORM) su SQLite. Importa feed podcast via RSS (gofeed), scopre nuovi show tramite la iTunes Search API e riproduce gli episodi nel browser con Howler.js; include autenticazione JWT, ripresa dell'ascolto, preferiti, un poller dei feed basato su cron con notifiche in-app e ricerca globale fuzzy (Fuse.js). Distribuito come immagine Docker multi-stage costruita e pubblicata tramite pipeline GitLab CI (Kaniko).