# Fiche d’acceptation d’une installation de skill

SkillSignal · Version du 20 octobre 2026 · Modèle vierge, et non test réalisé ou certificat de sécurité.
Guide : https://skill-signal.org/fr/reports/how-to-install-codex-skills

Conservez la fiche remplie localement. Avant de la partager, retirez les identifiants secrets, chemins privés, identifiants de compte, contenus clients et journaux bruts. Aucun compte, courriel ou envoi de formulaire n’est nécessaire pour utiliser cette fiche.

## 1. Identifier l’installation

- Tâche visée :
- Agent visé et version :
- Nom du skill (pas seulement celui du dépôt) :
- URL source et révision examinée :
- Scripts et fichiers référencés examinés :
- Skills compagnons et outils nécessaires :
- Portée : projet / personnelle :
- Nom de l’installateur et version exacte utilisée :
- Commande utilisée (expurgée si nécessaire) :
- Modifications locales sauvegardées et méthode de récupération :

## 2. Distinguer trois validations

Utilisez RÉUSSI / ÉCHEC / NON VÉRIFIÉ. L’absence de preuve ne signifie pas RÉUSSI.

| Validation | Résultat | Preuve réellement examinée |
| --- | --- | --- |
| Installation : les fichiers attendus existent dans la portée voulue | NON VÉRIFIÉ | |
| Détection : l’agent visé identifie la copie voulue | NON VÉRIFIÉ | |
| Tâche : une tâche contrôlée produit un résultat acceptable | NON VÉRIFIÉ | |

Consignez séparément les résultats pour chaque agent. Une bannière de succès ne prouve pas la détection ; l’échec d’une cible inutilisée ne prouve pas l’échec de toutes les cibles. Un dossier installé ne prouve pas l’exécution d’une tâche.

## 3. Définir la première tâche contrôlée avant l’exécution

- Entrée synthétique ou publique (sans secrets de clients) :
- Résultat attendu et personne chargée de le vérifier :
- Fichiers, commandes et services réseau autorisés :
- Écriture, dépenses ou publication autorisées ? Par défaut : aucune sans autorisation explicite :
- Condition d’arrêt :
- Contrôles d’acceptation :
- Retour arrière :

Un prompt descriptif n’autorise pas les commandes destructrices ou la publication. Commencez par une petite tâche réversible ; vérifier la détection ne nécessite pas d’accorder des accès supplémentaires.

## 4. Conserver les échecs plutôt que recommencer à l’aveugle

- Symptôme exact et erreur expurgée :
- Cible et portée ayant échoué :
- Fichiers déjà modifiés par la tentative :
- Compagnon ou dépendance manquants, si cela est établi :
- Source justifiant la prochaine action proposée :
- Points encore inconnus :

L’erreur de portée globale de PromptScript concerne l’agent et sa portée. Elle est distincte du besoin de grilling comme compagnon de Grill Me. Préservez le travail existant et lisez les résultats individuels avant de recommencer ; les droits administrateur ou la suppression de tous les skills ne sont pas des remèdes par défaut.

## 5. Conclure le test avec exactitude

- Résultat réel examiné :
- Écarts par rapport aux contrôles d’acceptation :
- Permissions ou effets secondaires inattendus :
- Consommation et coûts réellement constatés, ou INCONNUS :
- État final : accepté pour cette tâche / échec / vérification incomplète :
- Date et révision à revérifier après une mise à jour :

Une tâche réussie ne prouve ni la compatibilité avec tous les agents, ni la sécurité, l’accessibilité ou la fiabilité future. Revérifiez après tout changement de source, d’agent, de dépendance ou de permission.

## Sources complémentaires

- Configuration des portées : https://github.com/vercel-labs/skills/blob/a80e4c9d12d607631249d4d7d059f835d4b2f13a/src/agents.ts
- Contrôle de portée de l’installateur : https://github.com/vercel-labs/skills/blob/a80e4c9d12d607631249d4d7d059f835d4b2f13a/src/installer.ts
- Guide des permissions : https://skill-signal.org/fr/reports/check-agent-skill-permissions-before-installing
- Explication du compagnon : https://skill-signal.org/fr/skills/grill-me#grill-me-vs-grilling

La fiche constitue une méthode éditoriale SkillSignal. Ces sources étayent des faits précis sur les portées et les compagnons ; elles ne constituent ni une approbation de cette fiche ni un test d’exécution réalisé.