last30days

Résumé de l'audit

last30days est une compétence de recherche qui parcourt Reddit, X/Twitter, YouTube et le web pour l'activité d'un sujet au cours des 30 derniers jours, puis synthétise les résultats avec des invites de copier-coller. Elle dispose de 5 scripts, mais ils dépendent d'un package `lib` local et de modules frères non inclus dans l'extraction de l'audit, donc tous ont échoué à l'importation. Le fichier SKILL.md est bien structuré avec une analyse d'intention claire, une recherche multi-phase et une divulgation progressive via references/. Le stockage SQLite est proprement conçu avec le mode WAL et FTS5. Aucun signal d'alarme sécuritaire — utilise des clés API depuis l'environnement, pas d'exfiltration, pas d'exécution de code à distance.

Dépendances manquantes

Notes

Compétence de recherche bien conçue avec une base de code substantielle. Le fichier SKILL.md est exhaustif avec des mots-clés de déclenchement clairs, une analyse d'intention et des modèles de sortie. Les scripts sont modulaires avec une bonne gestion des erreurs et des délais d'expiration. Le package de dépendance `lib` est manquant du dictionnaire de scripts (seuls les scripts de premier niveau ont été récupérés), provoquant tous les échecs d'importation — c'est un problème de packaging, pas de qualité de code. sync.sh est un utilitaire de déploiement qui copie vers des chemins domicile codés en dur. Pas de curl-pipe, pas d'identifiants codés en dur, pas d'exfiltration. Le risque d'injection shell est minimal car sync.sh utilise set -euo pipefail et des variables citées. La compétence nécessite plusieurs clés API (OpenAI, xAI, Brave, etc.), ce qui limite l'utilisabilité immédiate mais est standard pour ce type d'outil.