SKILLS : le skill qui trouve les autres, puis comment vérifier qu'un skill est sûr

Ce qu'il fait vraiment

Le lien. Le skill est dans le dépôt (le dossier d'un projet avec tout son historique, gardé par git. Il peut être privé ou public) github.com/vercel-labs/skills, sous licence MIT (libre d'usage, y compris pour en vivre). Sa fiche sur le site de classement : skills.sh/vercel-labs/skills/find-skills.

Comment il marche. Son fichier SKILL.md lui fait suivre six étapes :

Il regarde d'abord le classement de skills.sh, cherche avec la commande npx skills find, préfère les skills à plus de 1 000 installs et à plus de 100 étoiles (sur GitHub, le nombre de gens qui ont mis le projet en favori), puis te montre le nom, le nombre d'installs, la commande et le lien. Il propose ensuite de l'installer.

Les chiffres du reel. skills.sh affiche 3,9 millions d'installs pour find-skills (relevé du 19/10/2026). C'est un compteur de téléchargements, pas un nombre de personnes. Il ne dit rien de la qualité. La taille exacte du catalogue : non vérifié. La page affiche un total sans dire ce qu'il compte.

Vérifie un skill avant de l'installer (sans rien installer)

Pourquoi. Un skill, ce n'est pas que du texte. Son dossier peut contenir des scripts. Ses consignes peuvent faire lancer des commandes à Claude sur ton ordinateur. Tu ne mettrais pas un programme inconnu sur ton ordinateur : un skill, c'est pareil.

Ce que tu fais. Ouvre skills.sh dans ton navigateur et cherche un skill. Chaque fiche montre les mêmes blocs. Exemple avec find-skills lui-même, le 19/10/2026 :

Le bon réflexe. Si un passage du SKILL.md te paraît flou, colle-le dans une conversation et demande : « Que fait ce texte ? Lance-t-il des commandes ? » Tu décides ensuite.

Installe find-skills (il faut Node.js)

Pourquoi Node.js. La commande d'installation est un petit programme qui tourne avec Node.js. Si tu ne l'as pas, prends la version LTS sur nodejs.org. C'est gratuit.

Ce que tu fais. Ouvre l'application Claude, onglet Code. Copie la demande ci-dessous et envoie-la. Claude lance la commande pour toi : lis-la quand il te la montre, puis autorise-la.

Installe le skill find-skills pour Claude Code, pour tous mes dossiers, avec :
npx skills add https://github.com/vercel-labs/skills --skill find-skills -g --agent claude-code
Lance-la avec la télémétrie coupée (DO_NOT_TRACK=1). Montre-moi la commande avant.

Ce que veut dire la commande. -g range le skill dans ~/.claude/skills/, pour tous tes dossiers. --agent claude-code le range pour Claude et pas pour un autre outil. DO_NOT_TRACK=1 coupe les statistiques anonymes que la commande envoie, d'après la page du dépôt.

Pour vérifier. Tape / dans la zone du bas puis find : find-skills doit être dans la liste. Il n'y est pas ? Demande à Claude de relire ses skills.

Non vérifié. Je n'ai lancé ni la demande ni la commande. Celle de skills.sh est plus courte, sans -g ni --agent : elle pose alors ses questions elle-même. Si tu préfères le terminal, la même commande s'y tape telle quelle.

Ta première recherche

Pourquoi cette demande. Sa fiche lui fait proposer l'installation avec -y, qui saute les confirmations. Ta demande lui dit d'attendre ton oui et de te montrer les cinq points d'abord.

Trouve-moi un skill pour faire mes factures en PDF. Pour chacun : la source, les étoiles, les installs et les audits de skills.sh. N'installe rien sans mon oui.

Ce qui se passe ensuite. Il te présente quelques skills. Ouvre la fiche skills.sh de celui qui te plaît, refais les cinq points de l'étape 2, puis dis oui. Non vérifié : je n'ai pas fait tourner cette recherche.

Un skill trouvé, c'est le travail d'un autre. Build t'apprend à écrire les tiens pour tout ce que tu fais en boucle, puis à vérifier ceux des autres avant de leur faire confiance.