Gli agenti di codice Claude Code e Codex possono essere guidati da «skills», piccoli file in markdown (formato di testo semplice) che indicano all’agente come procedere in una determinata situazione. Lanciate da Anthropic, queste skills evitano di ripetere continuamente le stesse istruzioni di architettura, convenzioni o metodi. Il JDN ne ha selezionate quattro, alle quali aggiunge una quinta in bonus.
Qualità del codice e sicurezza
La libreria Skills For Real Engineers figura tra le più citate per il ciclo di sviluppo software. Il suo autore, Matt Pocock, è uno sviluppatore e formatore britannico, prima referente a livello mondiale su TypeScript, linguaggio di programmazione di Microsoft. Dal febbraio 2026, mette a disposizione su GitHub le sue 27 skills, concepite a partire dalle lacune che ha osservato in Claude Code e Codex. Aggiornate ogni settimana o quasi, guidano l’agente prima di uno sviluppo complesso, limitano le risposte verbose e prevedono test regolari e sistematici del nuovo codice.
Tra le skills più utilizzate dagli sviluppatori di applicazioni SaaS (software accessibili online tramite abbonamento), security-audit si distingue. Pubblicata da Cloudflare a giugno, poi aggiornata più volte, analizza l’architettura di un progetto, ricerca le vulnerabilità per famiglia e verifica se ciascuna è realmente sfruttabile. Produce quindi un rapporto corredato di raccomandazioni, dove ogni risultato è classificato «confermato», «da validare» o «respinto». Si appoggia per impostazione predefinita a sotto-agenti per esaminare il codice in profondità. Mentre, secondo il JDN, i cybercriminali utilizzano massicciamente l’IA per individuare le vulnerabilità, questo strumento può aiutare a evitare la messa in produzione di un codice vulnerabile.
Memoria e rilettura del piano
Il plugin Obsidian Skills, sviluppato da Steph Ango, il CEO di Obsidian, contiene sei skills. Obsidian è un’applicazione per prendere appunti in markdown che gli sviluppatori utilizzano per memorizzare tutta o parte della memoria del loro agente. Le skills permettono di redigere markdown nel formato Obsidian, creare basi con viste, filtri e formule, progettare tabelle visive, pilotare il vault da riga di comando o convertire pagine web in markdown pulito. Il plugin ricorda anche all’agente il formato corretto per ogni file, tenendo conto degli ultimi sviluppi di questo formato.
Pubblicata in ottobre da un team di ingegneri di Google, il metodo Elephant-Goldfish Model si basa su un’idea di Dave Rensin, distinguished engineer di Google, uno dei più alti gradi tecnici dell’azienda. Un primo agente, chiamato «l’elefante», conserva tutto il contesto e stabilisce il piano del progetto. Diversi agenti senza memoria, i «pesci rossi», rileggono poi questo piano a freddo, senza aver visto la conversazione, per individuare le ipotesi implicite, i requisiti vaghi e i rischi di implementazione. Lo sviluppatore decide e convalida prima che l’agente scriva il codice, per correggere gli errori di progettazione prima di scoprirli nel codice.
Anticipare l’evoluzione dei modelli
La skill future-proof si ispira a un consiglio di Tibo Sottiaux, di OpenAI: costruire i propri progetti immaginando che i modelli di IA saranno circa dieci volte migliori entro un anno. Prima di un nuovo progetto o di una nuova funzionalità, un agente revisore separato lo valuta secondo sette criteri, tra cui la capacità del progetto di beneficiare dei progressi dell’IA, il suo possibile utilizzo da parte di altri agenti o la sua dipendenza dai prezzi attuali. La skill attribuisce un punteggio su 10 a tre, sei e dodici mesi. Se il punteggio a un anno è troppo basso, propone un piano rivisto.
