Product capability: turn PRD intent into an implementation-ready contract

Prérequis : un PRD, un item de roadmap ou une discussion produit où l'appliquer ; rien d'autre — le skill est une méthodologie de planification, aucun compte ni clé requis Installe-moi « Product capability : transformer l'intention PRD en contrat prêt à implémenter ». Donne à mon agent la voie product-capability de @affaan-m : traduire l'intention produit en plan de capacité prêt à implémenter — reformuler la capacité en une phrase précise, extraire les contraintes qui doivent tenir avant l'implémentation, produire un contrat de style SRS (acteurs, surfaces, états et transitions, interfaces, implications données, contraintes sécurité/facturation/politique, observabilité, questions ouvertes), et transmettre avec une prochaine étape exacte. Ne jamais inventer la vérité produit ; marquer explicitement les questions non résolues. Dépôt : https://github.com/affaan-m/ecc/blob/main/.agents/skills/product-capability/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « product-capability ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rien — c'est une méthodologie ; pointez-le vers un vrai PRD ou item de roadmap). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.