X API: post tweets and threads, read timelines, search, analytics

Prérequis : un compte développeur X avec identifiants API (le niveau gratuit couvre l'usage en lecture seule — la publication et les fils exigent un niveau d'API payant) ; garder les identifiants dans les variables d'environnement ou le coffre sécurisé, jamais en dur Installe-moi « API X : publier tweets et fils, lire timelines, rechercher, analytique ». Donne à mon agent l'intégration API X de @affaan-m : bearer OAuth 2.0 pour le travail en lecture et contexte utilisateur OAuth 1.0a pour les écritures, opérations fondamentales (publier un tweet, publier un fil, lire les timelines, rechercher, récupérer des utilisateurs, téléverser un média puis publier), gestion des limites au runtime et gestion d'erreurs par statut, plus les règles de sécurité (jamais de tokens en dur, jamais committer .env, rotation en cas d'exposition, tokens en lecture seule quand l'écriture n'est pas nécessaire). Dépôt : https://github.com/affaan-m/ecc/blob/main/.agents/skills/x-api/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « x-api ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. créer mon app développeur X et stocker les clés dans le coffre sécurisé — ne jamais les coller dans le chat). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi.