
de autonomous-dev22
Modèles et templates sécurisés pour appeler des API externes et des outils CLI : sécurité des sous-processus, tentatives de reconnexion, gestion de l'authentification et des quotas.
API Integration Patterns fournit des modèles robustes et sécurisés pour intégrer des API externes et des outils CLI dans les flux de travail des agents. Cela couvre la sécurité de l'exécution des sous-processus, l'utilisation de la CLI GitHub, les stratégies de retry/backoff, les meilleures pratiques d'authentification et des aides simples pour la limitation du débit (rate-limiting). Le contenu s'adresse aux auteurs de bibliothèques et aux intégrateurs d'agents afin de réduire les erreurs courantes et les risques de sécurité.
API Integration Patterns fournit des modèles d'exécution sécurisée de sous-processus, une logique de tentative (retry), l'authentification et la limitation du débit pour les intégrations d'API externes. Le fichier SKILL.md est bien écrit avec des docstrings et des indices de type complets, mais fait référence à plusieurs fichiers de support (docs/, templates/, examples/) qui n'existent pas dans le package de la compétence — elle est entièrement autonome. Les modèles de code sont solides et suivent les meilleures pratiques de sécurité (prévention CWE-78, authentification basée sur l'environnement, liste blanche de commandes).
Posture de sécurité saine — promeut activement des modèles sûrs. Le problème principal réside dans les références à des fichiers inexistants, rendant les affirmations sur la divulgation progressive trompeuses. La compétence est essentiellement un document de référence bien organisé plutôt qu'une compétence fonctionnelle avec des scripts exécutables.