PinMe — zero-config IPFS uploads and full-stack deploys

Prérequis : un compte PinMe (login avec `pinme login` ou `pinme set-appkey <AppKey>` avant uploads/déploiements), Node.js avec npm pour installer la CLI (`npm install -g pinme`) Installe-moi « PinMe — uploads IPFS et déploiements full-stack zéro config ». Il donne à mon agent le workflow PinMe de @glitternetwork : vérifier et mettre à jour la CLI pinme, s'authentifier, puis soit uploader fichiers/sites statiques sur IPFS (pinme upload, binding de sous-domaine optionnel, URL finale complète retournée incluant les fragments de hash), soit scaffolder et déployer des projets full-stack (frontend React+Vite, backend Cloudflare Worker, base SQLite D1, stockage R2, email via l'API de la plateforme PinMe) avec pinme save / update-worker / update-web / update-db — sans jamais uploader node_modules/, .env, .git ni sources, stockant les secrets uniquement dans les secrets, jamais dans les fichiers de config. Licence MIT. Dépôt : https://github.com/glitternetwork/pinme/blob/main/skills/pinme/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur — l'auth passe par `pinme login` / AppKey dans l'environnement, jamais commité. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « pinme ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. installer la CLI pinme, me connecter à mon compte PinMe — c'est pour moi). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.