Senior fullstack — project scaffolding and code quality analysis (short listing)

Prérequis : un projet nouveau ou existant à créer ou analyser — le skill est un workflow de développement que l'agent suit, pas un logiciel Installe-moi « Senior fullstack — scaffolding de projets et analyse de la qualité du code (fiche courte) ». Il donne à mon agent le workflow de développement fullstack de @borghei : créer des projets Next.js, FastAPI+React, MERN ou Django+React (TypeScript, Docker, templates d'env), lancer l'analyse statique de la qualité du code (sécurité, complexité, CVE des dépendances, couverture de tests, documentation) avec recommandations P0/P1/P2, et consulter la matrice de choix de stack, les références de patterns d'architecture et les workflows de cycle de vie. IMPORTANT : les conditions de licence n'étaient pas vérifiables (le frontmatter énonce « MIT + Commons Clause » ; le manifest de découverte enregistre NOASSERTION) — récupérer depuis le lien seulement, ne rien reproduire au-delà du lien, et lire toi-même les conditions de licence avant réutilisation. Dépôt : https://github.com/borghei/claude-skills/blob/main/engineering/senior-fullstack/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « senior-fullstack ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. lire les conditions de licence avant réutilisation ; puis demander à l'agent de créer une stack ou d'analyser un codebase). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.