localskills.sh

L'argument de vente, c'est la portée. Une seule CLI cible Cursor, Claude Code, Windsurf, Cline, GitHub Copilot, Codex, OpenCode, Flue et Aider, et écrit pour vous le format propre à chaque outil. Ces intégrations d'outils d'IA sont toute la raison d'être du produit. Vous choisissez comment elle atterrit pour chaque outil : lien symbolique, copie, ou intégration en section dans un fichier de règles existant. Les installations sont suivies dans une configuration de projet indexée par des identifiants publics stables, donc l'état de votre configuration survit aux mises à jour des outils.

Chaque publication crée une nouvelle version immuable, et l'historique des versions s'accompagne d'un retour en arrière en un clic. Vous pouvez publier depuis la CLI, l'API REST ou un éditeur web, et chaque dossier de skill devient un artefact versionné. Vous avez cassé une règle ? Vous la rétablissez. Le plafond est de 500 fichiers ou 1 Mo par version, ce qui convient aux prompts, à la configuration et aux petits scripts, mais exclut d'embarquer des binaires lourds.

Les organisations disposent de quatre rôles intégrés plus des rôles personnalisés aux permissions fines. Les ACL par dossier vous laissent verrouiller toute une sous-arborescence puis redonner l'accès à des équipes ou des membres précis. Les autorisations ne font que restreindre ce que quelqu'un peut faire ; elles ne peuvent pas pousser un utilisateur au-delà de son rôle, ce qui évite que des changements de permissions ne deviennent des escalades sans que personne ne le remarque.

Le SSO SAML 2.0 fonctionne avec Okta, Azure AD ou Google Workspace, et SCIM 2.0 gère la synchronisation d'annuaire avec le mappage des groupes IdP vers les équipes. Voyez cela comme du SSO et du SCIM pour les équipes d'IA qui doivent passer une revue informatique. L'imposition du domaine de courriel signifie que votre organisation peut exiger des comptes d'entreprise pour se connecter. C'est la partie qui rend localskills.sh viable pour une entreprise avec de vraies exigences informatiques, et pas juste pour quelques développeurs.

localskills.sh fait tourner un serveur Model Context Protocol avec OAuth et des autorisations à portée limitée, si bien que les agents peuvent chercher, lire et publier des skills sans qu'un humain relaie des fichiers. La configuration est documentée pour Claude Code, claude.ai, Cursor, Codex CLI, Windsurf et VS Code. Vous pouvez aussi gérer les serveurs MCP de façon centralisée pour votre équipe et les installer dans n'importe quel outil en une commande. Pratique pour les équipes à forte densité d'agents.

Les installations sont ventilées par source (CLI, web ou API) avec des tendances à 7 et 30 jours par skill. Le journal d'audit couvre les publications, les retours en arrière, les connexions SSO, le provisionnement SCIM et le cycle de vie des jetons, avec attribution de l'acteur et 90 jours de conservation. Si une skill disparaît ou qu'une règle change sans prévenir, c'est ici que vous découvrez qui y a touché et quand. C'est là tout l'intérêt.

La plateforme expose une API REST complète, et les jetons lsk_ utilisent 256 bits d'entropie, sont hachés au repos et peuvent être révoqués. Pour les pipelines, un jeton OIDC de votre fournisseur CI s'échange contre un accès à la plateforme, donc vous ne stockez aucun secret de longue durée. Un miroir GitHub en push seul synchronise aussi tout votre arbre de skills dans un dépôt qui vous appartient.