Un skill d'agent tient souvent dans un SKILL.md : un titre, une description, une procédure. Sauf que la spécification autorise aussi des ressources jointes — scripts, modèles, fichiers de référence — chargées à la demande par l'agent. Autrement dit : un skill n'est pas un conseil. C'est un paquet, avec des instructions, parfois du code, et les droits de celui qui l'installe.
Le standard avance, la gouvernance non
La distribution se structure vite. Anthropic documente les Agent Skills comme des ressources stockées sur le système de fichiers, qui étendent les capacités de Claude et suivent un standard ouvert repris par plusieurs outils. Le dépôt knowledge-work-plugins, publié en janvier 2026, empile 11 plugins métier — skills, connecteurs, commandes, sous-agents — et dépasse les 31 000 étoiles. Le répertoire claude-plugins-official, présenté comme géré par Anthropic, approche les 44 000 étoiles et figure parmi les premiers du classement hebdomadaire de GitHub.
Côté sécurité, Cloudflare a publié en juin un skill d'audit qui orchestre des agents isolés en six phases, avec des résultats lisibles par machine. Quatre mois plus tard, le dépôt dépasse les 40 000 étoiles et 2 500 forks. Ce n'est plus un projet confidentiel : c'est un objet d'infrastructure.
Et la recherche suit. Un papier soumis le 22 octobre 2026 propose de traiter la granularité des skills comme une politique d'abstraction à l'exécution : plutôt que de choisir une fois pour toutes entre un « macro-skill » et des appels d'outils élémentaires, le système route à la volée et retombe sur du micro quand le macro échoue. Sa conclusion est la plus intéressante : une bibliothèque de skills n'est pas seulement une ressource à retrouver, c'est une abstraction d'exécution à contrôler, vérifier et récupérer.
Ce que « installer » veut dire
Un skill s'installe dans un dossier, se versionne, se met à jour. Comme une dépendance. Sauf qu'à la différence d'une bibliothèque npm, il ne se contente pas d'être appelé : il oriente le comportement de l'agent, qui a accès au shell, aux fichiers, parfois aux secrets d'environnement. Un script de dix lignes suffit à exfiltrer une clé d'API ou à réécrire un fichier de configuration.
- Ce que le skill lit, écrit, et vers où il envoie.
- Les commandes qu'il exécute, et avec quels droits.
- La version exacte installée — un commit, pas une branche mouvante.
- Qui le maintient, et à quelle fréquence il change.
Un skill n'est pas un conseil. C'est un paquet avec des instructions, parfois des scripts, et les droits de celui qui l'installe.
Les étoiles mesurent l'attention, pas la sûreté
Quarante mille étoiles en quatre mois, c'est un signal. Ce n'est pas un audit. Une étoile dit qu'un développeur a trouvé le dépôt intéressant, pas qu'il a lu les scripts, vérifié les dépendances ou compris ce que le skill fait à ses fichiers. Le classement GitHub Trending mesure une accélération, pas une qualité — et il est, par construction, sensible à l'effet de meute.
Le succès de Cloudflare est réel, mais particulier. Le dépôt est un outil de sécurité, adossé à un article d'ingénierie qui décrit l'architecture du pipeline : périmètre, phases, validation indépendante. C'est précisément ce qui manque à la majorité des skills. Une notice, un périmètre, des preuves.
Qui gagne, qui perd
Les annuaires gagnent : centraliser l'attention est devenu un métier. Les éditeurs de skills « officiels » gagnent aussi, parce que le label fait l'essentiel du travail de confiance. Les mainteneurs de petits skills utiles, eux, n'ont aucun moyen simple de prouver que leur paquet est propre. Et les équipes qui installent perdent du temps — ou en gagnent, si elles acceptent de relire.
Pour un studio web, la question est très concrète. Un client demande ce qui tourne sur son site. Demain, il posera la même question pour l'agent qui déploie, qui audite le référencement ou qui rédige ses fiches produits. Répondre « c'est un skill officiel » ne suffira pas.
La discipline qui manque
Trois gestes réduisent déjà le risque, et aucun n'est technique : inventorier ce qui est installé, lire le SKILL.md et les scripts joints, épingler un commit plutôt qu'une branche. Un quatrième aide vraiment : restreindre les outils et les secrets accessibles à l'agent qui exécute le skill. Le minimum, en somme — celui qu'on applique déjà aux dépendances d'un site.
Le vrai coût n'est pas l'installation. C'est la relecture. Et c'est exactement pour cela qu'elle sera sautée : un paquet qui s'installe en une commande ne donne aucune raison de lire ce qu'il contient.
Ce qu'on ne sait pas encore
Le standard ouvert décrit un format, pas une chaîne de provenance. Rien n'indique aujourd'hui comment signer un skill, vérifier son auteur ou garantir qu'une mise à jour ne change pas son comportement. Le papier d'arXiv propose un cadre d'exécution contrôlée, mais sur un protocole déterministe, pas en production.
Reste une incertitude honnête : les skills deviendront peut-être l'équivalent des extensions de navigateur — utiles, banals, et finalement gouvernés. Ou ils resteront un marché de l'attention où l'étoile tient lieu de certificat. Dans les deux cas, la question posée aujourd'hui restera la bonne : que fait exactement ce paquet, et avec quels droits ?