Galerie de skills : gérez vos skills, installez des skills analysés

La vue Local de l’onglet Details → Automation → Skills du projet liste les skills installés pour ce projet et pour tous les projets.

• Claude Code utilise .claude/skills et ~/.claude/skills, Codex utilise .agents/skills et ~/.codex/skills.
• « New skill » en crée un : choisissez l’agent (Claude Code ou Codex) et la portée (ce projet ou tous les projets), puis donnez un nom et dites quand il doit servir.
• Activez ou désactivez un skill avec un interrupteur : un skill désactivé passe dans un dossier que les CLI n’analysent pas et revient inchangé.
• Prévisualisez et modifiez SKILL.md, ou copiez un skill vers un autre agent ou une autre portée.
• Les skills supprimés vont dans la corbeille.

La vue Discover montre les skills de vos organisations et la galerie publique. Recherchez, filtrez par 10 catégories (code, tests, revue de code, DevOps, données, docs, design, sécurité, productivité, autre) et par agent, et triez par popularité ou nouveauté. Vous pouvez aussi parcourir la galerie dans un navigateur sur app.agentvera.dev/skills.

• La vue détaillée montre SKILL.md, les fichiers, le résultat Security de l’analyse serveur et les versions.
• « Download and scan » vérifie le hachage SHA-256 des fichiers et réanalyse le skill sur cet ordinateur ; « Install » vient ensuite.
• Les scripts sont écrits comme de simples fichiers et ne sont jamais rendus exécutables.
• Quand une nouvelle version sort, un bouton de mise à jour apparaît à côté du skill installé.

Vous publiez un skill avec un titre, un résumé de 20 à 300 caractères, jusqu’à 6 tags, une catégorie et une version semver ; chaque nouvelle version reçoit un changelog. La vue My published liste ce que vous avez partagé.

• Organisation uniquement : les membres le voient tout de suite si l’analyse ne trouve rien de grave ou de critique ; sinon la publication est refusée.
• Public : il est mis en ligne une fois approuvé par un modérateur ; les skills avec un problème critique ne sont pas acceptés.
• Limites : jusqu’à 50 fichiers, 256 Ko par fichier, 1 Mo au total, fichiers texte uniquement.

La même analyse tourne sur le serveur à la publication et sur cet ordinateur à l’installation. Elle cherche les commandes destructrices ou privilégiées, la lecture de secrets et les clés intégrées au skill, l’envoi de données vers l’extérieur, le téléchargement et l’exécution de code, le code obfusqué, l’injection de prompt, les caractères Unicode cachés, les adresses IP brutes et les hôtes externes. Le résultat s’affiche comme clean, info, low, medium, high risk ou critical.