Les agents de code Claude Code et Codex peuvent être guidés par des « skills », de petits fichiers en markdown (format de texte simple) qui indiquent à l’agent comment procéder dans une situation donnée. Lancées par Anthropic, ces skills évitent de répéter sans cesse les mêmes consignes d’architecture, de conventions ou de méthodes. Le JDN en a sélectionné quatre, auxquelles il ajoute une cinquième en bonus.
- Les skills guident l’agent de code dans chaque situation.
- Skills For Real Engineers et security-audit améliorent la qualité et la sécurité du code.
- Obsidian Skills aide l’agent à respecter le format des fichiers Obsidian.
- Elephant-Goldfish Model fait relire le plan avant le code, et future-proof anticipe l’évolution des modèles.
Qualité du code et sécurité
La bibliothèque Skills For Real Engineers figure parmi les plus citées pour le cycle de développement logiciel. Son auteur, Matt Pocock, est un développeur et formateur britannique, d’abord référent au niveau mondial sur TypeScript, langage de programmation de Microsoft. Depuis février 2026, il met à disposition sur GitHub ses 27 skills, conçues à partir des lacunes qu’il a observées dans Claude Code et Codex. Mises à jour chaque semaine ou presque, elles guident l’agent avant un développement complexe, limitent les réponses verbeuses et prévoient des tests réguliers et systématiques du nouveau code.
Parmi les skills les plus utilisées par les développeurs d’applications SaaS (logiciels accessibles en ligne par abonnement), security-audit se distingue. Publiée par Cloudflare en juin, puis mise à jour à plusieurs reprises, elle analyse l’architecture d’un projet, recherche les failles par famille et vérifie si chacune est réellement exploitable. Elle produit ensuite un rapport assorti de recommandations, où chaque résultat est classé « confirmé », « à valider » ou « rejeté ». Elle s’appuie par défaut sur des sous-agents pour fouiller le code en profondeur. Alors que, selon le JDN, les cybercriminels utilisent massivement l’IA pour repérer les failles, cet outil peut aider à éviter la mise en production d’un code vulnérable.
Mémoire et relecture du plan
Le plugin Obsidian Skills, développé par Steph Ango, le CEO d’Obsidian, contient six skills. Obsidian est une application de prise de notes en markdown que les développeurs utilisent pour stocker tout ou partie de la mémoire de leur agent. Les skills permettent de rédiger du markdown au format Obsidian, de créer des bases avec vues, filtres et formules, de concevoir des tableaux visuels, de piloter le coffre (vault) en ligne de commande ou de convertir des pages web en markdown propre. Le plugin rappelle aussi à l’agent le bon format pour chaque fichier, en tenant compte des dernières évolutions de ce format.
Publiée en octobre par une équipe d’ingénieurs de Google, la méthode Elephant-Goldfish Model repose sur une idée de Dave Rensin, distinguished engineer chez Google, l’un des plus hauts grades techniques de l’entreprise. Un premier agent, baptisé « l’éléphant », conserve tout le contexte et établit le plan du projet. Plusieurs agents sans mémoire, les « poissons rouges », relisent ensuite ce plan à froid, sans avoir vu la conversation, pour repérer les hypothèses implicites, les exigences floues et les risques de mise en œuvre. Le développeur tranche et valide avant que l’agent n’écrive le code, afin de corriger les erreurs de conception avant de les découvrir dans le code.
Anticiper l’évolution des modèles
La skill future-proof s’inspire d’un conseil de Tibo Sottiaux, d’OpenAI : construire ses projets en imaginant que les modèles d’IA seront environ dix fois meilleurs d’ici un an. Avant un nouveau projet ou une nouvelle fonctionnalité, un agent relecteur distinct l’évalue selon sept critères, parmi lesquels la capacité du projet à profiter des progrès de l’IA, son utilisation possible par d’autres agents ou sa dépendance aux prix actuels. La skill attribue une note sur 10 à trois, six et douze mois. Si la note à un an est trop basse, elle propose un plan révisé.
