Workspace surface audit: read-only inventory of your agent setup and what to add next

Prérequis : rien à installer — le skill est une méthodologie d'audit en lecture seule que votre agent applique ; aucun compte, clé ni dépendance Installe-moi « Audit de surface d'espace de travail : inventaire en lecture seule de votre configuration d'agent et des ajouts à faire ». Il donne à mon agent le workflow d'audit de @affaan-m : inventorier la surface dépôt (package.json, .mcp.json, .claude/settings*.json, AGENTS.md), la surface d'environnement (noms de clés uniquement, jamais les valeurs), les plugins installés, les apps connectées, les serveurs MCP/LSP et les skills ECC existants ; comparer l'espace de travail avec les surfaces des plugins officiels et installés ; convertir chaque vrai écart en forme ECC native adaptée (skill, hook, agent, serveur MCP ou connecteur) ; et livrer un rapport en cinq sections avec les 3 à 5 prochaines étapes par impact. N'imprime jamais de valeurs de secrets et ne modifie jamais de fichiers sans demande. Rédigé en japonais ; licence MIT. Dépôt : https://github.com/affaan-m/ecc/blob/main/docs/ja-JP/skills/workspace-surface-audit/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « workspace-surface-audit ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rien — c'est une méthodologie ; demandez à l'agent d'auditer votre configuration la prochaine fois que vous vous demanderez ce qui est réellement disponible ou ce qu'il faut ajouter). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.