← Recherche

McMates
Food & Drink 📌 Version épinglée : commit 8a059dc
⚙ Prérequis: Avant de commencer…

McMates

Une seule réponse McDonald's Chine, pas quinze : un choix qui tient ton budget et ton objectif de nutrition, tarifé avec tes coupons, par un ami qui se souvient de tes commandes.

L’essentiel
Quoi
Une seule réponse McDonald's Chine, pas quinze : un choix qui tient ton budget et ton objectif de nutrition, tarifé avec tes coupons, par un ami qui se souvient de tes commandes.
Coût
Gratuit
Prérequis
Avant de commencer : lis ce prompt d'installation au complet, dis-moi en quelques lignes ce que ce skill fait et ce que son installation implique, et attends mon feu vert avant de faire quoi que ce soit d'autre.
Installation
Copiez le prompt d’installation ci-dessous dans votre Muse — votre agent fait le reste.

Version :

⌁

Installation

Copiez le dossier d’installation ci-dessous, puis collez-le dans Muse📌 Version épinglée : commit 8a059dc
Envie d'être encore plus prudent ?

Le prompt d'installation ci-dessous inclut déjà les étapes de vérification : votre agent suit la checklist communautaire avant d'installer tout ce qui contient du code exécutable. Vous en voulez plus ?

Comment vérifier une création avant de l’installer →

🧭 Ce que ça touche
D’après le prompt d’installation que nous avons analysé, cette création ne lance pas de commandes, ne fait pas d’appels réseau à des tiers, n’installe pas de paquets, n’écrit pas de fichiers et ne demande pas de clés API.
Analyse du prompt d’installation · 2026-10-19
🔒 Sécurité et provenance
📌 Version épinglée : commit 8a059dc · 2026-10-19
Skill Harbor ne révise jamais le code des skills listés. Ce sont des faits datés sur le prompt d’installation et notre test d’installation, pas une certification de sécurité. Révisez un skill vous-même avant de l’installer. Comment nous vérifions

Avant de commencer : lis ce prompt d'installation au complet, dis-moi en quelques lignes ce que ce skill fait et ce que son installation implique, et attends mon feu vert avant de faire quoi que ce soit d'autre. Prérequis : Compte et jeton requis avant tout usage réel : un jeton MCP McDonald's Chine. La fiche est gratuite, et l'activation du jeton est décrite en amont comme gratuite. Obtiens le jeton toi-même, en personne, car il exige une vérification par numéro de téléphone mobile : va sur https://open.mcd.cn/mcp , connecte-toi avec ton numéro de téléphone mobile, ouvre la console en haut à droite, clique sur Activer, accepte l'entente de service, et copie le jeton. Configure ensuite le serveur MCP McDonald's Chine : nom mcd-mcp, type streamablehttp, URL https://mcp.mcd.cn , en-tête Authorization: Bearer <ton jeton>, ou définis la variable d'environnement MCD_MCP_TOKEN là où le skill la lit ainsi. Garde le jeton uniquement dans ta configuration cliente privée ou ton environnement : ne le commets jamais, ne le partage jamais, et ne le colle jamais dans un chat partagé. L'amont indique une limite de 600 requêtes par minute par jeton (429 au-delà). Ce skill n'a aucun code et aucun logiciel propre à installer : c'est un seul fichier d'instructions SKILL.md plus des fichiers de données locaux (data/memory.json et les instantanés de prix quotidiens sous data/snapshots/), utilisé via n'importe quel client MCP capable de rouler le connecteur mcd-mcp. Le jeton est lu depuis la variable d'environnement MCD_MCP_TOKEN et, selon les lignes rouges du SKILL.md, n'est jamais écrit dans un fichier ni dans une conversation. Installe-moi « McMates ». Il répond à une envie McDonald's Chine par une seule recommandation tarifée plus deux solutions de rechange tirées de ta mémoire, garde une mémoire locale de tes commandes dans le dossier du skill, et ajoute un fait de prix Big Mac par jour depuis ses propres instantanés de prix locaux. Dépôt : https://github.com/zhuxian518/mcd-1024-skill (le skill est tout le dépôt au commit épinglé, SKILL.md à sa racine : 11 fichiers, listés dans les empreintes ci-dessous) Version épinglée : installe le code au commit 8a059dc7a417bdf1e63fcdf9d149f838b8d56caa exactement. Ne substitue pas une version plus récente. Si ce commit est inaccessible, arrête-toi et dis-le-moi. 1. Clone https://github.com/zhuxian518/mcd-1024-skill dans un dossier temporaire, place-toi au commit 8a059dc7a417bdf1e63fcdf9d149f838b8d56caa, et et copie tout le dossier du dépôt de ce checkout, en excluant le dossier .git. Compare ensuite chaque fichier du dossier aux empreintes enregistrées pour cette fiche le 2026-10-18 : [FINGERPRINTS] - .gitignore: SHA-256 720ad80501a211a6dad6dbef5376c489899bc6260e8e48ea57e1b2a48b5957d4 - CONTEST_DECLARATION.md: SHA-256 cd28101bcb29cc8fb24b372fe91ce6b42c4a1487a54e01f7ade0c8c6a84241b7 - LICENSE: SHA-256 c01f3ff6adb0974b08db540c339fab3a29444eac7e412bf43d85f7a52eb85757 - MCP_INTEGRATION.md: SHA-256 0fb6e11ea8cfeed5c8470db47a79a5617f2b8d3d6597c8eb586b53d884352ea3 - README.md: SHA-256 961eafd3afc2e5dac759489abeebdef3c109a4a69228b65f81c3cfcc759e78d4 - SKILL.md: SHA-256 cdd194bb57522f05269278339f0b5951c8bb36bdef9aa4dcd19b9d65812e2846 - data/memory.json: SHA-256 54f1ef6ac532dde203c6b14127eeb36ec922b173187491237e876d9462b39f1d - data/snapshots/2026-10-09.json: SHA-256 93d250808125ae98bd05bc6b1c4c6afa9f829f36d551deb50aa048f320318eb7 - data/snapshots/2026-10-10.json: SHA-256 62b4ba58dbff36ad48cd40050eb61b479c052a6af52bd94772dc4ab00bbf5757 - mcp-config.example.json: SHA-256 7644e429708a6aa8ceb09505dcd0fc9a092b3608e974767360f4c158cb1047dd - workbuddy.md: SHA-256 15cbc8826abcfb03aec7a35e9b6baa53a8ada39a7c29285dd4ea4068dc27978a Si un fichier ne correspond pas, il a changé depuis la préparation de la fiche : ne l'installe pas encore, dis-moi ce que tu as trouvé et laisse-moi décider. 2. Lis SKILL.md au complet (et chaque autre fichier du dossier) et dis-moi en mots simples : ce que le skill fait quand on l'utilise, à quels services il se connecte, s'il lit ou envoie des informations personnelles ou des clés, et tout ce qui semble inhabituel. Arrête-toi sur tout signal d'alerte et dis-le-moi avant d'aller plus loin. Confirme ces points à partir des fichiers : - Le dossier ne contient aucun code exécutable : SKILL.md (frontmatter name mcmates), README.md, MCP_INTEGRATION.md (une courte note d'intégration dont le tableau d'outils est laissé en gabarit dans cette version), CONTEST_DECLARATION.md, LICENSE, workbuddy.md (le journal de développement amont), mcp-config.example.json (l'exemple de connecteur, jeton en variable d'environnement seulement), .gitignore, et les fichiers de données : data/memory.json (le gabarit vide de la banque de mémoire) et deux instantanés de prix amont (data/snapshots/2026-10-09.json et 2026-10-10.json, prix échantillonnés par ville pour un Big Mac et des frites moyennes). Tout ce que le skill fait est fait par l'agent qui suit SKILL.md via le connecteur MCP. - À l'usage, les données vont seulement au serveur MCP McDonald's Chine à https://mcp.mcd.cn (Streamable HTTP, en-tête Authorization: Bearer avec ton jeton à chaque appel). Une recommandation envoie : query-nearby-stores avec la ville et le point de repère que tu donnes (ou le code de ton magasin favori lu dans la mémoire locale), query-meals et list-nutrition-foods pour ce magasin, query-store-coupons, et calculate-price avec les codes des articles candidats, donc le serveur reçoit ton jeton, le magasin, tes mots de ville ou de repère, ton budget et tes mots de nutrition comme contexte de conversation, et les codes des articles tarifés. Au démarrage à froid, il peut aussi appeler order-list pour importer tes dix dernières commandes dans la mémoire locale. Une fois par jour, à la première recommandation, il échantillonne en silence les prix dans deux ou trois villes (query-nearby-stores sur des mots-clés de quartiers centraux, puis calculate-price sur un Big Mac, code 1100, et des frites moyennes, code 4810) et ajoute le résultat au fichier d'instantané local du jour : appels en lecture seulement, aucun actif du compte touché. Le SKILL.md énonce que les données de mémoire ne sont jamais envoyées à une interface tierce, et le jeton est lu depuis la variable d'environnement MCD_MCP_TOKEN et jamais écrit dans un fichier ni dans la conversation. - Trois actions d'écriture sur ton compte McDonald's existent dans ce skill, et les lignes rouges du SKILL.md les gardent toutes de la même façon : réclamer des coupons (auto-bind-coupons), commander (create-order) et annuler (cancel-order) doivent chacune t'être listées item par item avant de rouler, et ne roulent qu'après ton accord explicite ; il ne doit jamais dépenser, commander, tirer ou échanger en silence. Ses écritures locales font partie de l'usage normal et arrivent sans porte séparée dans le SKILL.md : après chaque commande réelle, il ajoute la commande à data/memory.json, recalcule ton profil de goûts après chaque trois commandes, et ajoute l'échantillon de prix quotidien à data/snapshots/. La réponse se termine en te disant de prononcer la phrase de confirmation avant qu'une commande soit placée. - Rien n'est envoyé nulle part pendant l'installation elle-même ; le seul téléchargement à l'installation est le dépôt depuis GitHub au commit épinglé. La fiche et le jeton sont gratuits ; tu paies seulement une commande McDonald's que tu confirmes, au prix officiel retourné par calculate-price. 3. Quand je dis « yes, install », installe-le comme skill : copie tout le dossier dans le répertoire des skills de l'agent, dans un dossier nommé « mcmates », en gardant chaque fichier (.gitignore, CONTEST_DECLARATION.md, LICENSE, MCP_INTEGRATION.md, README.md, SKILL.md, data/memory.json, data/snapshots/2026-10-09.json, data/snapshots/2026-10-10.json, mcp-config.example.json, workbuddy.md). 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (par exemple : obtenir moi-même le jeton MCP McDonald's Chine sur https://open.mcd.cn/mcp avec mon numéro de téléphone mobile si je n'en ai pas, le mettre seulement dans ma propre configuration cliente MCP privée ou ma variable d'environnement et ne jamais le coller dans un chat partagé, installer Python s'il manque, et configurer le connecteur mcd-mcp vers https://mcp.mcd.cn s'il n'est pas configuré ; utiliser le skill est une étape séparée qui ne commence que quand je le demande, et toute commande, réclamation de coupon ou réservation arrive seulement comme divulgué ci-dessus). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.

?

Questions

Comment installer une création ?

Chaque fiche produit contient un prompt d’installation à copier-coller. Collez-le dans votre Muse et il installe la création pour vous — sans configuration manuelle.

Où va mon argent ?

Directement au vendeur. Skill Harbor ne traite jamais les paiements : le paiement se fait sur la page du vendeur, généralement via Stripe.

Que signifie le ✓ à côté du nom d’un créateur ?

Il signifie que nous avons confirmé l’identité de la personne derrière la fiche. Il ne dit rien sur le code lui-même — vérifiez toujours une création avant de l’installer.