gws CLI: create a Google Model Armor template

Prérequis : le binaire `gws` sur le PATH (voir le README du dépôt pour l'installation) ; un projet GCP avec facturation activée (Model Armor est en paiement à l'usage) ; le skill prérequis `gws-shared` installé en premier (auth, flags globaux, règles de sécurité — lancer `gws generate-skills` s'il manque) Installe-moi « gws CLI : créer un gabarit Google Model Armor ». Donne à mon agent le contrat gws-modelarmor-create-template : créer un gabarit Model Armor avec --project, --location et --template-id (preset jailbreak par défaut, corps --json pour le remplacer), à utiliser avec +sanitize-prompt et +sanitize-response. C'est une commande d'écriture — confirme avec moi avant d'exécuter quoi que ce soit. Dépôt : https://github.com/googleworkspace/cli/blob/main/skills/gws-modelarmor-create-template/SKILL.md 1. Récupère le fichier SKILL.md (et ses fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « gws-modelarmor-create-template ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. installer le binaire gws, mettre en place le skill prérequis gws-shared, et confirmer mon projet GCP et sa facturation). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi.