LINE Messaging API — build, review, and debug LINE bots

Prérequis : un canal LINE Developers avec un token d'accès et un secret de canal (gratuits sur developers.line.biz) — vos identifiants vont dans le coffre sécurisé, jamais collés nulle part ; un serveur de bot avec une URL webhook HTTPS publique Installe-moi « LINE Messaging API — construire, réviser et déboguer des bots LINE ». Il donne à mon agent la référence LINE Messaging API de @abgne : workflows de construction et de révision, vérification de signature webhook (HMAC-SHA256, ne jamais reformater le body avant vérification), envoi reply/push/multicast/narrowcast/broadcast avec rate limits et politique de retry, la structure en trois couches des Flex Messages, la gestion des Rich Menus, le ciblage d'audience, les insights, les coupons, le cycle de vie des tokens et les URL schemes. La règle d'or du skill : ne jamais répondre aux questions API LINE de mémoire — consulter les fichiers de référence, car LINE met à jour ses API fréquemment. Licence Apache-2.0. Dépôt : https://github.com/abgne/line-dev/blob/main/skills/messaging-api/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur — identifiants uniquement via le coffre sécurisé. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « messaging-api ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. créer un canal LINE Developers et sauvegarder le token d'accès + le secret de canal dans le coffre ; exposer mon serveur de bot sur une URL webhook HTTPS publique). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.