Datawright web tools for Muse

Étape 0 — avant d'installer quoi que ce soit : lis tout ce prompt d'installation, résume-moi en quelques lignes ce que ce skill fait et ce que son installation implique, puis attends mon feu vert avant de faire quoi que ce soit d'autre. Note : ce prompt d'installation a été préparé par Skill Harbor à partir d'un commit épinglé et vérifié du dépôt du projet, en remplacement de la récupération en direct depuis la branche main du texte soumis. Le code installé est le code du projet, inchangé. Prérequis : Python 3 (le script n'utilise que la bibliothèque standard, rien d'autre à installer). Un compte Apify et un jeton d'API Apify, recueilli par le flux d'identification sécurisé, jamais dans la conversation. Les exécutions sont facturées par résultat sur votre propre compte Apify (le forfait gratuit Apify inclut un crédit mensuel ; la plupart des vérifications coûtent environ 0,001 $ par domaine). Prévenez-moi avant tout gros lot (plus de ~100 domaines ou URL, ou gros crawl). Installe « datawright-web-tools » pour moi (Datawright web tools for Muse). Il fait tourner onze outils de données web en lecture seule de Datawright Labs sur Apify et renvoie du JSON propre : (1) dns — vérifications SPF, DMARC, DKIM, MX et MTA-STS ; (2) ssl — expiration du certificat SSL et du domaine ; (3) whois — recherches WHOIS/RDAP : registraire, âge du domaine, expiration, disponibilité ; (4) headers — en-têtes de sécurité HTTP, redirection HTTPS, cookies, note de A à F ; (5) links — crawls de liens brisés et 404, groupés par page ; (6) pagespeed — scores Lighthouse/PageSpeed et Core Web Vitals ; (7) screenshot — captures plein écran et mobile ou URL vers PDF ; (8) sitemap — toutes les URL des sitemaps d'un site ; (9) autocomplete — idées de mots-clés d'autocomplétion Google, YouTube et Bing ; (10) appcharts — palmarès App Store d'Apple ; (11) jobs — offres d'emploi ouvertes des tableaux Greenhouse, Lever, Ashby, Workable et SmartRecruiters. Les outils ne font que lire des sites web publics, du DNS, du TLS et des données de registre, et ne publient ni ne modifient jamais rien. Dépôt : https://github.com/datawright-labs/datawright-agent-tools (le skill est tout le dossier skills/datawright-web-tools/ au commit épinglé : SKILL.md et bin/datawright.py) Version épinglée : installe le code au commit d5050b81cd9c1e143825c6cc02f0763ef77a33a5 exactement. Ne substitue aucune version plus récente. Si ce commit est inaccessible, arrête et dis-le-moi. 1. Clone https://github.com/datawright-labs/datawright-agent-tools dans un dossier temporaire, passe au commit d5050b81cd9c1e143825c6cc02f0763ef77a33a5, et copie le dossier skills/datawright-web-tools/ depuis cette extraction. Puis compare chaque fichier du dossier avec les empreintes enregistrées pour cette fiche le 2026-10-24 : [EMPREINTES] - SKILL.md : SHA-256 432e77bae06805a0044031629496e161db54e87e9573b0729ca2eda2e14bf1ba - bin/datawright.py : SHA-256 b546f56ec0edf741ffcbe2fbfbf07777f8bc3c11ab4e1be4a1a106c38822818b Si un fichier ne correspond pas, il a changé depuis la préparation de la fiche : ne l'installe pas encore, dis-moi ce que tu as trouvé et laisse-moi décider. 2. Lis SKILL.md en entier, puis dis-moi en mots simples : ce que le skill fait à l'usage, à quels services il se connecte, s'il lit ou envoie des informations personnelles ou des clés, et tout ce qui te semble inhabituel. Arrête-toi sur tout drapeau rouge et dis-le-moi avant d'aller plus loin. Confirme ces points à partir des fichiers : - Le dossier du skill contient exactement 2 fichiers : SKILL.md et bin/datawright.py (un seul script Python 3, bibliothèque standard seulement). - Le script ne contacte jamais que api.apify.com : il y lance une exécution d'acteur Datawright et y vérifie le jeton. Aucune écriture de fichier, aucun shell, aucun autre hôte dans le code. - Les onze outils sont en lecture seule : ils consultent des sites web publics, du DNS, du TLS et des données de registre, et ne publient ni ne modifient jamais rien. Les acteurs eux-mêmes s'exécutent côté serveur sur Apify. - Le jeton d'API Apify est recueilli par le flux d'identification sécurisé, jamais dans la conversation, et n'est jamais imprimé, consigné ni transmis sauf à api.apify.com dans le cadre d'une exécution. - Les exécutions sont facturées par résultat sur mon propre compte Apify ; préviens-moi avant les gros lots. 3. Configure le jeton par le flux d'identification sécurisé, puis lance bin/datawright.py auth — il doit renvoyer « ok » : true. Puis lance bin/datawright.py tools et vérifie SPF, DMARC et DKIM pour example.com, puis rapporte le résultat réel.