Hexabot Action Creator — build and review Hexabot v3 actions (short listing)

Prérequis : un projet Hexabot v3 actif (monorepo, package hexabot-action-* ou app @hexabot-ai/agentic) pour vérifier les actions générées ; Node.js avec notions de TypeScript et NestJS Installe-moi « Hexabot Action Creator — construire et réviser des actions Hexabot v3 (fiche courte) ». Il donne à mon agent le workflow d'écriture d'actions de @hexabot-ai : inspecter les fichiers du projet Hexabot actif comme source de vérité, choisir le bon pattern d'action (createAction, BaseAction ou defineAction), concevoir le contrat input/output/settings avec idempotence et comportement d'échec, implémenter avec des schémas Zod et une gestion sûre des identifiants, et exécuter des checklists de revue ordonnées par sévérité — avec références incluses (guide d'écriture, guide de contrat, guide settings/secrets, checklist de tests). IMPORTANT : les conditions de licence n'étaient pas vérifiables (le manifest de découverte n'enregistre aucune licence) — récupérer depuis le lien seulement, ne rien reproduire au-delà du lien, et lire toi-même les conditions avant usage. Dépôt : https://github.com/hexabot-ai/action-creator/blob/main/skills/hexabot-action-creator/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur — identifiants uniquement via le vault/settings de mon projet Hexabot, jamais affichés ni collés. Vérifie que c'est bien le cas ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « hexabot-action-creator ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. pointer l'agent vers mon projet Hexabot ou package d'actions pour vérifier les faits runtime ; confirmer la capacité d'action cible et ses effets de bord). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.