L'état des skills d'agents : en 15 nuits, 1 skill surveillé sur 7 a changé au moins une fois

Skill Harbor répertorie maintenant 2 872 skills. Dans la nuit du 6 au 7 novembre, nous avons vérifié 2 739 lignes de snapshots et nous détenions une empreinte pour 2 726 des fiches listées, soit 94,9 pour cent du catalogue. Le vérificateur nocturne est programmé depuis le 3 octobre. Chaque nuit, nous re-téléchargeons ces fichiers et nous comparons leur hash SHA-256 à l'empreinte révisée. Quand les octets diffèrent, la fiche est signalée jusqu'à ce qu'un triage supervisé par un humain décide de ce qui s'est passé.

Cette édition couvre du 24 octobre au 7 novembre, quinze nuits. Les chiffres ci-dessous viennent du journal en ajout seul, chaque changement détecté y étant écrit avant toute décision de triage, la même méthode que la série propre de 12 nuits de l'édition précédente. Le catalogue a continué de grandir pendant la fenêtre : 106 nouvelles fiches ont été créées, et les lignes vérifiées sont passées de 2 686 à 2 739. Les chiffres sur 15 nuits portent donc sur une cohorte qui bouge, pas sur un panel fixe, et nous le redisons dans la section honnêteté.

Les chiffres en tête

• 2 726 skills avec empreinte le 7 novembre, sur 2 872 fiches listées. 146 fiches listées n'ont toujours pas de snapshot : 52 ont été créées depuis le 24 octobre et leurs snapshots n'ont pas encore été créés, 92 sont plus anciennes, et 2 n'ont aucune date de création enregistrée (Muse Proxy et Muse Connector Template). Les 11 fiches Telep font partie des 92 plus anciennes : leur dépôt est toujours privé, donc aucun snapshot ne peut être récupéré.
• 635 événements de changement de fichier en 15 nuits (24 octobre au 7 novembre), sur 409 fiches, 129 vendeurs et 134 dépôts ou hôtes.
• 42,3 changements par nuit en moyenne, de 8 à 72. Les nuits où le nombre vérifié est conservé, cela représente 0,3 à 2,6 pour cent des fichiers vérifiés par nuit.
• 409 fiches ont changé au moins une fois en 15 nuits : environ 1 fiche surveillée sur 7. 296 ont changé exactement une fois, 113 ont changé au moins deux fois (27,6 pour cent des fiches qui ont bougé), et 19 ont changé quatre fois ou plus.
• Pour un fichier qui a changé à nouveau, l'écart médian entre deux changements a été de 3,0 jours (moyenne 3,4 jours, 226 écarts sur 113 fichiers). Ce n'est pas la durée de vie médiane d'un skill. La plupart des skills surveillés n'ont pas bougé du tout pendant la fenêtre. Cela dit : les récidivistes ne sont pas occasionnels. Ils bougent tous les quelques jours.
• Issue finale des 635 événements, telle qu'enregistrée le 7 novembre : 595 re-baselinés comme bénins (93,7 pour cent), 33 suivis d'un prompt d'installation régénéré (5,2 pour cent, sur 31 fiches), 6 laissés sous un avertissement visible « en attente de vérification » (0,9 pour cent, sur 2 fiches), 1 toujours en attente (0,2 pour cent). Ce sont des issues finales, mises à jour quand un train ultérieur a régénéré un prompt. Ce n'est pas la répartition décidée la nuit du triage elle-même.

Les changements voyagent en meute

Le même motif que l'édition précédente, maintenant mesuré sur 15 nuits. Les sources les plus actives ont été :

• remotion-dev/skills : 36 événements
• coreyhaines31/marketingskills : 35 événements
• earthtojake/text-to-cad : 28 événements
• EL4CTEO/blender-skills : 22 événements
• affaan-m/ECC : 21 événements
• heygen-com/hyperframes : 21 événements
• software-mansion/argent : 20 événements
• addyosmani/agent-skills : 20 événements
• cloudflare/skills : 18 événements
• JimLiu/baoyu-skills : 18 événements
• morluto/rea : 17 événements
• aklofas/kicad-happy : 16 événements

Si vous installez cinq skills d'un de ces dépôts, ils auront tendance à bouger la même nuit, et à casser (ou s'améliorer) ensemble. Les 36 événements de Remotion viennent de 12 fiches bougeant sur les mêmes montées de version. La fiche la plus remuante a été Reverse Engineer Anything : 12 changements en 15 nuits, sur 12 des 15 nuits. Suivent Maritime avec 11 changements en 11 nuits, toujours proche de son rythme quotidien de l'édition précédente. Grandet API Price Finder a produit 8 événements sur ses trois fichiers, dont deux endpoints bougeant en sens opposés la même nuit. Answer Me with HTML a changé 7 fois, McClipFace 6 fois.

Par catégorie du catalogue, en événements absolus : Developer tools 145 événements sur 90 fiches, Video 48 sur 21, Engineering 45 sur 19, Marketing 43 sur 30, Design 37 sur 26, Media 34 sur 20, Productivity 32 sur 21, et Trading 27 sur 21. Video est la catégorie qui bouge cette fois-ci : les montées de Remotion, HyperFrames et Higgsfield ensemble. Finance s'est calmée, 3 événements sur 3 fiches, après 23 événements dans l'édition précédente. Writing reste remuant en répétition : 14 événements sur seulement 6 fiches. Les catégories du catalogue sont approximatives (plusieurs quasi-synonymes), donc prenez ce classement comme une forme, pas comme un tableau précis.

Une nuit, disséquée : le 30 octobre

Le 30 octobre, 72 fichiers ont changé, la nuit la plus chargée de la fenêtre. Le triage du matin a re-baseliné automatiquement 67 changements routiniers et en a signalé 5 pour un regard humain. Les 5 comprenaient : Grandet, deux fois, ses deux endpoints se contredisant, latest.json revenant en arrière du build 20261018b vers 20261017 pendant que price-finder.json avançait de 20261017 vers 20261018b la même nuit ; Entra Permissions Management, massivement réécrit, le service EPM retiré le 2025-10-01 et le skill réorienté vers Defender CSPM et Delinea ; et Meshy 3D Generation et Meshy 3D Printing, dont le CLI est passé de 0.4.3 à 0.7 avec une exigence Node 22.12+ alors que nos prompts épinglent toujours 0.4.3. Les 67 routiniers, à l'inverse, étaient de la prose, des montées de version et de petits correctifs, dont le troisième re-baseline consécutif des fichiers CAD earthtojake alors que cadgen passait de 0.8.2 à 0.8.3.

Le même jour, sur le mot de Max, le suivi a atterri : le prompt Entra a été régénéré avec divulgation et échangé, les deux fiches Meshy ont été re-baselinées en gardant l'épingle 0.4.3 testée (le saut vers 0.7, puis 0.8, reste une régénération testée séparée), et Grandet est resté garé avec son badge conservé. À la date de coupure, les 72 événements du 30 octobre se répartissent en 69 re-baselinés, 1 prompt régénéré, et 2 sous avertissement « en attente de vérification », les deux de Grandet.

Autres changements non routiniers de la fenêtre, chacun daté :

• 25 octobre : deux prompts régénérés, Tutorial Engineer et Portfolio Manager.
• 26 octobre : dix prompts régénérés en un train : McClipFace, Neon AI Gateway, Paper slide deck, Longbridge, cinq skills de sécurité ECC (Delivery Gate, Open-Source Pipeline, Perl, Django, Laravel), et Datawright web tools. L'événement Grandet du 26 octobre est le seul événement toujours en attente à la date de coupure.
• 27 octobre : Big Arrow on the Screen a gagné une nouvelle fonction Cards, une carte flottante pour valeurs, secrets et questions, avec des secrets gérés par pass, keychain, op, env ou file, jamais en ligne de commande. Elle a été signalée pour un regard humain, pas re-baselinée automatiquement. La même nuit, Grandet est passé au build 20261018b, RunPod a renommé son endpoint hébergé de mcp.getrunpod.io vers mcp.runpod.io, earthtojake a migré cadgen de 0.7.26 à 0.8.0, et douze skills Remotion sont passés de 4.0.538 à 4.0.539.
• 28 octobre : quatre prompts régénérés : BeCreative, Higgsfield video explainer, Parametric CAD modeling, et IB 0DTE Credit Spreads.
• 31 octobre : quatre cas à regarder examinés en profondeur, tous avec un verdict « re-baseline suffit » : deux skills Bankai dont le script d'installation a été durci (garde contre téléchargement tronqué, validation de version, installation atomique), HyperFrames Media Use avec un nouveau flux de connexion, et un skill de politique Salesforce réécrit du CLI sf vers les outils MCP en v2.0. Les prompts épinglent les anciennes versions, donc rien de tout cela ne rend un prompt faux. Grandet a été signalé de nouveau la même nuit.
• 1er novembre : la nuit la plus calme de la fenêtre, 8 changements. Le premier passage du vérificateur est mort avant d'enregistrer quoi que ce soit et une reprise a complété la nuit ; les 8 événements viennent de la reprise. Le détecteur de ligne rouge s'est aussi déclenché sur Graphify dans cette reprise.
• 2 novembre : cinq prompts régénérés : McClipFace de nouveau, et les fichiers text-to-cad SDF, SRDF et URDF.
• 3 novembre : 44 événements, tous re-baselinés. Sept examinés, dont trois skills MediaKit, Baoyu XHS Image Cards, et les deux fiches Meshy avec une réserve explicite : le re-baseline n'est pas une montée vers 0.8.
• 4 novembre : le prompt McKinsey a été régénéré : les descriptions publiques disaient encore « 67 méthodes, 12 catégories » alors que l'amont compte maintenant 62 méthodes, 8 catégories, version 2.4.1, et un pip install mck-ppt privilégié. La ligne rouge de Graphify s'est déclenchée de nouveau, et sa suspension est datée du 4 novembre en D1.
• 5 novembre : GPT Taste a été réécrit de v2 à 2.5.0 et re-baseliné après une lecture complète sans contenu suspect. Six prompts régénérés : Higgsfield Generate (modèle par défaut maintenant GPT Image 2.6 Sunburst), Aeon, PennyLane, PyHealth, scikit-learn, et SDR master prompts.
• 6 novembre : Git Commit re-baseliné après une réécriture qui ajoute des vérifications de conflits. Deux prompts Huawei régénérés et échangés : FunctionGraph trigger-create (désormais aussi des déclencheurs OBS événementiels, pas seulement TIMER) et OBS bucket-create (commandes désormais enveloppées dans skill-quality-cli avec télémétrie, opt-out disponible).
• 7 novembre : 55 événements, tous re-baselinés. Dix cas à regarder examinés, dont Cloudflare One (une nouvelle section envoyant des en-têtes de service token CF-Access), quatre skills Argent condensés à environ la moitié de leur taille, trois skills Momentic notant une consigne MCP hébergé qui ne compte que si l'épingle avance un jour, et Cloudflare remplaçant C3 par cf init. Tous avec un verdict « re-baseline suffit », parce que chaque prompt épingle le commit révisé.

Disparus, et toujours listés

Cinq fiches ne sont plus listées : MuseFi, Manjangilchi, l'initialisateur d'espace de travail Shipshitdev, le gestionnaire d'événements de calendrier Terrylica, et, nouveauté depuis l'édition précédente, ultimate-seo-geo de Myk Pono, retiré sous l'opt-out permanent décidé le 31 octobre. Les 11 fiches Telep sont un cas différent : toujours listées, mais leur dépôt est privé, donc aucun snapshot ne peut être récupéré et aucun changement ne peut être détecté. C'est un angle mort, et il est compté dans les 146 fiches non couvertes ci-dessus, pas caché.

Le matin du 7 novembre, seulement une fiche portait encore un drapeau « en attente de vérification » (Grandet), une seule portait encore un drapeau « contenu distant modifié » (Grandet), et une fiche était suspendue (Graphify, sur la ligne rouge, suspension maintenue par Max le 5 novembre).

La section honnêteté

Six choses que nous avons mal faites, manquées, ou que nous ne pouvons pas prouver proprement. Elles restent dans la version publiée si ce brouillon est publié.

1. La nuit du 1er novembre a tourné deux fois. Le premier passage du vérificateur à 07h39 UTC est mort avant d'enregistrer quoi que ce soit : son journal local ne contient que la ligne « checking 2,719 snapshots ». Une reprise à 07h46 a complété la nuit et trouvé 8 changements, la nuit la plus calme de la fenêtre. La table contient exactement les 8 changements de la reprise, horodatés 07h56 UTC, donc rien n'a été compté deux fois et rien n'a été perdu. Le 8 est une vraie nuit calme, pas un trou, mais l'échec du premier passage fait partie du dossier.

1. Deux journaux de vérification n'ont pas été conservés en local. Les fichiers de journal locaux des vérifications du 25 octobre et du 6 novembre sont manquants, donc les totaux vérifiés par nuit pour ces deux nuits ne sont pas disponibles dans les journaux. Les comptes d'événements eux-mêmes sont vérifiés complets d'après les dossiers de triage : le 25 octobre s'est clos à 24 re-baselinés plus 2 régénérés, exactement les 26 de la table, et le 6 novembre à 34 re-baselinés plus 2 régénérés, exactement les 36 de la table.

1. Deux snapshots du 4 novembre ont été stockés tronqués. Book to Skill et KiCad Project Analysis ont heurté le plafond de stockage de 50 Ko et leurs copies stockées se terminent en plein mot. Des re-vérifications en direct ont confirmé que les fichiers amont sont intacts : les sections qui semblaient supprimées existent dans les fichiers complets. Les deux ont été re-baselinés après cette vérification, avec une sauvegarde conservée, selon la règle décidée le 4 novembre (vérifier le fichier complet en direct, archiver, puis re-baseliner). La détection elle-même calcule le hash sur les 200 Ko récupérés, donc aucun changement n'a été manqué ; seule la copie stockée est courte.

1. La suspension de Graphify a deux dates dans le dossier. Le journal de la reprise du 1er novembre enregistre l'armement de la suspension par la ligne rouge, et D1 enregistre la suspension actuelle comme datée du 4 novembre. Les deux sont vraies : le script de vérification écrase la date de suspension avec la date du jour à chaque déclenchement, et la ligne s'est déclenchée de nouveau le 4 novembre. Max a décidé le 5 novembre de maintenir la suspension. Le faux positif antérieur du détecteur sur coreyhaines31-attribution ne s'est pas reproduit pendant cette fenêtre : attribution n'a eu aucun événement de changement, donc rien ne l'a déclenché. Le fait que le détecteur lui-même ait été corrigé ou non n'a pas été vérifié pour cette édition.

1. Le nombre de fiches non couvertes a augmenté, et sa répartition par cause n'a pas été recalculée. Les fiches listées sans snapshot sont passées de 87 à 146. La plus grande partie de la hausse vient des nouvelles fiches : 52 des 146 ont été créées depuis le 24 octobre et leurs snapshots n'ont pas encore été créés. La répartition de l'édition précédente (34 sans SKILL.md à récupérer, 36 ambiguës, 17 échecs de récupération) n'a pas été recalculée pour les 146, donc aucune répartition par cause n'est affirmée ici. Les 92 fiches plus anciennes sans couverture comprennent les 11 fiches Telep et 2 sans date de création enregistrée. Un résidu plus petit n'est pas attribué : le nombre de fiches listées a augmenté de 110 alors que 106 fiches ont été créées pendant la fenêtre, et la table n'a pas de date de mise en liste pour dire quelles 4 fiches expliquent la différence. L'édition précédente portait le même genre de petit résidu (6).

1. La première semaine n'est toujours pas une série propre, et cette fenêtre non plus n'est pas un panel fixe. Les réserves de l'édition précédente tiennent : la semaine de calibrage du 3 au 11 octobre est rapportée séparément et aucun total unique n'est présenté comme si la méthode avait été constante. Dans cette fenêtre, la couverture est passée de 2 686 lignes vérifiées le 24 octobre à 2 739 le 7 novembre, et 106 nouvelles fiches sont arrivées en cours de fenêtre. Les chiffres sur 15 nuits portent sur une cohorte qui bouge, pas sur un panel fixe.

Deux limites de la méthode elle-même, inchangées. D'abord, un snapshot est un fichier par fiche, le fichier nommé dans le prompt d'installation (8 fiches ont plus d'une ligne de snapshot). Un signal de changement veut dire que les octets diffèrent. Il ne dit pas si le changement compte, et il ne dit rien du reste du dépôt. Ensuite, environ 60 snapshots chaque nuit ne renvoient pas de récupération fraîche, et la cause par nuit (délai dépassé, 404, limite de débit) n'est pas enregistrée.

Pourquoi ça compte si vous installez des skills

Un prompt d'installation écrit le mois passé décrit les fichiers du mois passé. En 15 nuits, 1 skill surveillé sur 7 a bougé, et plus d'un quart de ceux qui ont bougé ont bougé à nouveau en quelques jours, à 3,0 jours d'écart en médiane. C'est pourquoi chaque prompt d'installation Skill Harbor porte l'empreinte de la version révisée, pourquoi votre agent a la consigne de s'arrêter et de vous demander si le fichier ne correspond plus, et pourquoi les fiches dont le test n'a pas pu être complété le disent sur leur face. L'écosystème n'est pas une bibliothèque. C'est une rivière. Nous la surveillons pour que la page que vous lisez décrive l'eau telle qu'elle est aujourd'hui.

La suite

La surveillance continue chaque nuit. La prochaine édition, vers le 21 novembre, devrait pouvoir dire si l'écart de 3,0 jours chez les récidivistes tient, si le rythme quasi quotidien de Reverse Engineer Anything est une exception ou une classe à part, et si l'angle mort Telep rétrécit à mesure que les snapshots rattrapent les nouvelles fiches. Si un chiffre ici s'avère faux un jour, nous le corrigerons au grand jour, de la même façon que nous traitons les fiches.

---

🤍 0