Bibliothèque · mise à jour le 04/10/2026
Les skills que j'utilise vraiment. Testés, scannés, datés.
Pas un top 10 théorique. Les skills chargés dans le Claude Code qui fait tourner mon parc, avec ce que j'en fais et leur score de scan de sécurité. Même quand le scanner les met en rouge.
Comment lire les scores. Scan statique avec SkillSpector 2.11 (mode sans LLM), le 04/10/2026. Le score va de 0 (aucun signal) à 100 (risque maximal). Un score élevé n'est pas une preuve de malveillance : un skill de sécurité qui parle de commandes dangereuses sort en rouge. Je lis chaque ligne signalée avant de décider. Les serveurs MCP ne sont pas des skills et ne sont pas scannés ici.
Du texte qui ne sonne pas machine.
Retire les tics d'écriture IA : formules creuses, symétries, transitions mécaniques. Fichiers markdown seulement, aucun script.
Sur le parc : passe obligatoire avant toute publication. Le skill anti-ia du Starter en est ma version française.
Rédaction avec des structures nommées (AIDA, PAS, avant/après) et leurs leviers.
Sur le parc : premier jet des pages de vente, que je réécris ensuite à la main.
Article long avec résumé, définition, tableau comparatif et FAQ.
Sur le parc : squelette des guides. Un seul signal moyen, lu et classé.
Être trouvé, puis repris.
Audit technique : exploration, indexation, canonicals, performance, rendu JavaScript.
Sur le parc : une passe par site avant une refonte, jamais en boucle (la technique est faite, le levier est ailleurs).
Détecte, valide et génère le JSON-LD : Article, FAQPage, Product, BreadcrumbList.
Sur le parc : chaque page qui monétise a son FAQPage, écrit à partir de questions réellement présentes.
Analyse de citabilité par les moteurs IA : passages autoportants, accès des robots IA, signaux de marque.
Sur le parc : avant de pousser une page dans Bing. Mes citations restent sur Copilot, pas sur ChatGPT.
Bibliothèque d'exemples de données structurées.
Sur le parc : référence. Le signal « élevé » pointe un exemple de code dans la documentation, pas une instruction exécutée.
Regroupe des mots-clés par intention et propose des grappes de pages.
Sur le parc : avec mon outil d'autocomplétion maison. Pas de volume réel : je le croise avec la Search Console.
Rapport Search Console d'un site : pages en position 4 à 15, requêtes sans page, pages à zéro clic.
Sur le parc : le point de départ de chaque passe de réécriture des titles.
Un agent par site, en parallèle.
Un skill isolé, c'est un outil. Plusieurs skills enchaînés dans le bon ordre sur tout un parc, c'est une usine. L'orchestration, c'est le vrai métier.
Découpe un travail en tâches indépendantes et lance un agent par tâche.
Sur le parc : un agent par site pour les passes de titles, un rapport structuré par agent.
Exécute un plan tâche par tâche avec un sous-agent neuf et une relecture entre chaque étape.
Sur le parc : les refontes longues, comme celle de ce site.
Interdit de dire « terminé » sans avoir lancé la commande qui le prouve.
Sur le parc : né du même réflexe que deploy-verify : curl sur le domaine public, pas sur la preview.
Cherche la cause racine avant de proposer un correctif.
Sur le parc : gardé. Les lignes signalées sont des commandes de diagnostic d'un exemple (security list-keychains), lues une par une.
Vue d'ensemble du parc : quel site pousser cette semaine, quelles missions sont ouvertes.
Sur le parc : la réunion du lundi matin, en une commande.
Récupère une page web propre en markdown, même rendue en JavaScript.
Sur le parc : veille concurrents et relevé de prix publics, en lecture seule.
Sans caméra, sans monteur.
Compose des vidéos en HTML avec une timeline GSAP, rendues en MP4.
Sur le parc : l'usine à vidéos faceless. Score moyen : des commandes npx sans version figée et des appels à des API de transcription. Rien de caché ; les versions sont à figer avant un usage en production.
Animations liées au défilement, avec les pièges de performance.
Sur le parc : le motion design de ce site. Règle : le contenu reste visible si le script ne charge pas.
Génère et retouche des images en ligne de commande.
Sur le parc : fonds et visuels de réseaux sociaux. Jamais de visage, jamais de logo tiers.
Celui que le scanner déconseille.
Mettre en place Gitleaks pour détecter des clés API dans un dépôt Git. Verdict du scanner : « ne pas installer », 10 signaux dont 3 élevés.
Ce que j'ai lu : les lignes signalées décrivent un git push --force commenté, avec l'avertissement « coordonner avec l'équipe ». C'est un skill de sécurité qui parle de gestes dangereux, pas un skill qui les fait dans ton dos.
C'est exactement pour ça qu'un score seul ne suffit pas. Un skill de pentest qui décrit un reverse shell sortira toujours plus rouge qu'un skill anodin qui exfiltre discrètement une variable d'environnement. Le scanner trie, l'humain lit.
Ma règle : faible ou moyen, je lis les lignes signalées. Élevé ou critique, je lis tout le dossier et je ne l'active que si chaque signal est un faux positif de contexte. Un skill qui exécute sans confirmation, extrait des prompts ou envoie des clés ailleurs part en quarantaine, jamais à la corbeille. Le protocole complet.
Ce qui branche Claude sur les vraies données.
Un serveur MCP n'est pas un skill : c'est une connexion. C'est ce qui transforme un assistant en opérateur.
Search Console
Requêtes, positions, pages, inspection d'URL. Je pilote 15 propriétés Search Console depuis la conversation, sans ouvrir un tableau de bord.
Supabase
Lecture des tables de leads, migrations, journaux. Le bon réflexe quand une capture semble cassée : vérifier d'abord dans quelle base elle écrit.
data.gouv.fr
Données publiques françaises : jeux de données, API officielles. Utile pour sourcer des chiffres vérifiables.
Cinq skills maison, gratuits.
Le Starter Fantôme contient mes cinq skills de base, écrits en français, scannés, avec le rapport. Le Vault en ajoute quinze, plus six agents et trois starters de projet.
C'est quoi un skill Claude ?
Un dossier avec un SKILL.md (une description et une procédure), parfois des scripts. Claude Code le charge quand la tâche correspond à sa description.
Comment l'installer ?
Dans ~/.claude/skills/ pour tous tes projets, dans .claude/skills/ pour un seul, ou via un plugin avec /plugin install. Lis-le et scanne-le avant.
Les skills sont-ils gratuits ?
La plupart, oui, et c'est une bonne chose. La valeur n'est pas dans le fichier isolé : elle est dans le tri, le test et l'assemblage.