Checklist

writing-plans aide à transformer une spec ou un document d’exigences en un plan d’implémentation détaillé, avec des indications au niveau des fichiers, un séquencement des tâches, des étapes de test et une invite de relecture avant de commencer à coder.

verification-before-completion est une skill de vérification finale qui empêche les affirmations de fin de tâche non étayées. Découvrez quand l’utiliser, comment l’installer depuis obra/superpowers, et comment associer chaque statut annoncé à une preuve de vérification récente.

sprint-planner est une skill légère qui transforme des idées de backlog en plan de sprint structuré, avec story points, capacité, objectifs de sprint, risques et définition de terminé. Elle convient surtout aux équipes Scrum et Agile qui veulent un format de planification répétable, sans outillage ni intégrations supplémentaires.

project-planner est une skill d’IA conçue pour transformer des idées de projet en plans exécutables, avec livrables, découpage des tâches, dépendances, jalons, estimations et ordonnancement tenant compte des risques. Entièrement autonome dans SKILL.md, elle convient particulièrement au cadrage du travail, à la création de plans de type WBS, à l’identification du chemin critique et à l’élaboration de premiers plans de livraison à partir d’objectifs et de contraintes clairement définis.

decision-helper est une skill légère d’aide à la décision qui aide à comparer des options avec des cadres structurés comme les pros/cons, les matrices de décision, l’analyse coûts-bénéfices, SWOT et ICE. Installez-la si vous voulez des recommandations répétables et argumentées pour des décisions liées au produit, au recrutement, au choix d’outils ou à la priorisation.

Skill review pour la revue de PR avant fusion. Utilisez-le pour vérifier les diffs par rapport à la branche de base afin de repérer les risques de sécurité SQL, les problèmes de frontière de confiance, les injections shell, l’exhaustivité des énumérations et d’autres risques structurels. Idéal comme guide de revue qui aide les agents à signaler rapidement les vrais défauts, avec moins de supputations qu’un prompt générique.

security-requirement-extraction transforme les modèles de menace et le contexte métier en exigences de sécurité testables, user stories, critères d’acceptation et livrables prêts pour le backlog dans le cadre du Requirements Planning.

stride-analysis-patterns aide les agents à mener une analyse de menaces STRIDE structurée sur des architectures, des API et des flux de données. Installez-la depuis le repo wshobson/agents, consultez le fichier SKILL.md, puis utilisez-la pour transformer des descriptions système en menaces catégorisées et en revues axées sur les contrôles de sécurité.

python-anti-patterns est une checklist de revue de code Python conçue pour repérer des schémas fragiles, comme les retries dispersés, la duplication des timeouts ou une complexité cachée, avant le merge, pendant un refactoring ou lors du débogage.

La compétence evaluation-methodology explique le scoring PluginEval pour Model Evaluation, avec les couches d’évaluation, les rubrics, le score composite, les seuils de badges et des conseils pratiques pour interpréter les résultats et améliorer les dimensions faibles.

Utilisez le skill pci-compliance pour cadrer les revues d’architecture PCI DSS, la réduction de périmètre, l’analyse des écarts et les décisions liées au traitement des données de paiement. Il convient particulièrement aux équipes qui conçoivent des parcours de paiement, préparent une évaluation ou vérifient leurs contrôles avant une revue de conformité.

code-review-excellence aide les agents à produire des revues de code plus claires et constructives, avec une meilleure priorisation, un ton de relecture adapté et des retours actionnables pour les pull requests, le mentorat et les standards de revue d’équipe.

api-design-principles vous aide à concevoir et relire des API REST et GraphQL grâce à des checklists, des fichiers de référence et un template FastAPI. Utilisez-le pour améliorer le nommage des ressources, la sémantique HTTP, la pagination, la gestion des erreurs, le versioning et la structure des schémas avant l’implémentation.

postmortem-writing aide les équipes à rédiger des postmortems d’incident sans recherche de coupable, avec chronologie, analyse des causes racines, facteurs contributifs, impact et actions de suivi concrètes après une panne ou un quasi-incident.

employment-contract-templates aide à rédiger des lettres d'offre, contrats de travail, NDA, handbooks et politiques RH avec un cadrage juridique structuré. Idéal pour produire rapidement une première version, qui doit ensuite être relue selon la juridiction concernée.

La skill gdpr-data-handling aide les équipes à transformer les exigences du RGPD en lignes directrices concrètes pour examiner le consentement, la base légale, les droits des personnes concernées, la conservation des données et les décisions de privacy by design.

incident-runbook-templates aide les équipes à créer des runbooks structurés de réponse aux incidents, avec des étapes claires de triage, d’atténuation, d’escalade, de communication et de rétablissement pour les pannes et les playbooks opérationnels.

multi-reviewer-patterns aide les agents à mener des revues de code parallèles sur la sécurité, les performances, l’architecture, les tests et l’accessibilité, puis à dédupliquer les constats, calibrer leur sévérité et produire un rapport consolidé unique. Inclut le contexte d’installation, les fichiers clés et des conseils d’usage concrets.

La skill planning-and-task-breakdown transforme une spécification, une demande de fonctionnalité ou un objectif flou en tâches ordonnées et réalisables, avec des dépendances claires et des critères d’acceptation définis. Elle aide à structurer le planning-and-task-breakdown pour la gestion de projet, le travail en parallèle et l’estimation du périmètre, tout en réduisant les zones d’incertitude avant l’implémentation.

lead-magnets aide à planifier le bon lead magnet pour la collecte d'emails et la génération de leads. Utilisez-le pour choisir les bons formats, consulter des benchmarks, lire les fichiers clés et relier vos offres à des parcours de conversion orientés produit.

launch-strategy aide les agents et les équipes à transformer des idées de sortie encore floues en plan de lancement concret. Il s’appuie sur le framework ORB, des déploiements progressifs, des conseils pour Product Hunt et des checklists de lancement pour les lancements produit, les annonces de fonctionnalités, les bêtas, les waitlists et les mises en ligne publiques.

La skill onboard aide les équipes produit à améliorer les parcours d’onboarding, les empty states et l’expérience de première utilisation. Elle oriente l’installation et l’usage avec un workflow concret, la dépendance requise /frontend-design, et des indications pour définir le moment “aha”, le niveau de l’utilisateur et les étapes clés d’activation.

ton-vulnerability-scanner est une skill d’audit ciblée pour les smart contracts TON écrits en FunC. Elle aide à repérer les usages abusifs d’entiers comme booléens, la gestion de faux contrats Jetton et les vérifications de gas manquantes lors du transfert de TON. Utilisez-la pour un premier audit de sécurité rapide avant une revue manuelle plus approfondie.

guidelines-advisor est un assistant de développement de smart contracts fondé sur les bonnes pratiques de Trail of Bits. Il analyse une base de code pour générer de la documentation, passer l’architecture en revue, vérifier les patterns d’upgradeability, évaluer la qualité d’implémentation, repérer les pièges, examiner les dépendances et apprécier la couverture de tests. Utilisez le guide guidelines-advisor pour obtenir des recommandations claires, étayées par des preuves.