Référence des skills
Cette page liste les 276 skills de la bibliothèque Navin par catégorie. Un skill s'active dans un projet seul ou avec un plugin, voir activer un élément.
Catégories
| Catégorie | Nombre |
|---|---|
| Carrières | 14 |
| Design | 5 |
| DevOps | 43 |
| Documents | 17 |
| Données | 11 |
| Développement | 23 |
| Général | 24 |
| Marketing | 18 |
| Navigation | 8 |
| Publicité | 1 |
| Rédaction | 16 |
| Réunions | 1 |
| SEO | 11 |
| Studio | 1 |
| Sécurité | 45 |
| Trading | 9 |
| Veille | 11 |
| Ventes | 18 |
Carrières
| Nom | Description | Plugins |
|---|---|---|
| application-tracker | Suivre les candidatures (statuts, relances, entretiens et rappels) dans un pipeline structuré. | - |
| ats-analyzer | Évaluer l'adéquation entre un CV et une offre d'emploi, repérer les mots-clés manquants et vérifier la lisibilité par les ATS. | - |
| career-advisor | Recommander des évolutions de carrière, des compétences dans lesquelles investir et des trajectoires possibles selon le profil, la demande du marché et les objectifs. | - |
| career-agent | Animer l'espace Navin Career pour les missions freelance et les postes en CDI. Rechercher dans les sources autorisées, noter les correspondances, adapter un CV à partir du CV maître, importer les offres LinkedIn collées, suivre la boîte de réception et les relances. | - |
| cover-letter-writer | Rédiger des lettres de motivation et des messages de candidature personnalisés qui relient le parcours d'un candidat à une entreprise et à un poste précis. | - |
| cv-builder | Générer des CV professionnels compatibles ATS à partir des informations de carrière : structure, formulation des réalisations et mise en forme soignée. | - |
| cv-tailoring | Adapter un CV existant à une offre d'emploi précise : alignement des mots-clés, réorganisation et mise en valeur, sans rien inventer. | - |
| followup-writer | Rédiger les relances recruteurs à J+3 et J+7 à partir de la boîte de réception et du pipeline Career. | - |
| freelance-rate-card | Construire ou défendre un taux journalier moyen (TJM) freelance à partir du profil Career, du marché et du périmètre de la mission. | - |
| interview-coach | Préparer les candidats aux entretiens : questions probables, réponses STAR, simulations et négociation salariale. | - |
| job-search-agent | Rechercher, filtrer et classer des missions freelance et des offres d'emploi sur des sources autorisées avec l'outil career. | - |
| linkedin-optimizer | Optimiser les profils LinkedIn (titre, section « À propos », expériences, mots-clés et paramètres de visibilité) pour les recruteurs, les clients ou les partenaires. | - |
| offer-analyzer | Comparer une offre d'emploi ou de mission freelance au profil Career : rémunération, risques, visa, stack technique, avec une recommandation claire (accepter, négocier ou refuser). | - |
| salary-negotiator | Préparer la négociation du salaire et de la rémunération globale pour une offre précise : fourchette du marché, ancrages, contre-propositions et brouillons d'e-mails. | - |
Design
| Nom | Description | Plugins |
|---|---|---|
| algorithmic-art | Génère de l'art algorithmique original avec p5.js (aléatoire à graine, champs de flux, systèmes de particules, bruit et variations paramétriques), présenté dans une visionneuse HTML interactive autonome avec navigation par graine, curseurs et export PNG. | example-skills |
| brand-guidelines | Définit la marque Navin (palette encre sur papier avec un unique accent citron vert, typographies Inter et IBM Plex, échelle d'espacements, règles du logotype, ton de voix) et montre comment l'appliquer en HTML/CSS, python-pptx, python-docx, reportlab et matplotlib. | example-skills |
| canvas-design | Conçoit des affiches, couvertures, cartons de titre et visuels d'une seule page sous forme d'un PNG ou d'un PDF : d'abord une courte philosophie visuelle, puis une composition rendue en HTML+CSS dans le navigateur headless ou avec Pillow à partir d'une spécification JSON, avec des polices sous licence libre et la palette Navin. | example-skills |
| slack-gif-creator | Produit de petits GIF animés en boucle pour Slack (emoji personnalisé en 128x128, GIF de message jusqu'à 2 MB) à partir de code avec Pillow, en appliquant des budgets de taille, une réduction de palette et des courbes d'accélération pour que le résultat reste lisible en vignette. | example-skills |
| theme-factory | Applique l'un des dix thèmes de couleurs et de typographie prêts à l'emploi (Navin Studio par défaut, plus Ink and Lime, Harbor, Terracotta, Moss, Slate, Aurora, Dune, Orchard, Midnight) aux diapositives, documents, rapports et pages HTML, ou dérive un nouveau thème au même format. | example-skills |
DevOps
| Nom | Description | Plugins |
|---|---|---|
| ai-llm-telemetry | Observer les applications LLM et les agents à partir de leur télémétrie. Lit les traces et spans Opik (Comet), les journaux de dépenses, budgets et limites de clés du proxy LiteLLM et les spans OpenTelemetry GenAI (attributs gen_ai.*) pour calculer le coût par modèle, équipe, utilisateur et jour, les percentiles de tokens, le taux de succès du cache, la fréquence des appels d'outils, le taux d'échec et la latence, le temps jusqu'au premier token, les taux d'erreur et de nouvelle tentative, les anomalies de coût et les boucles d'outils incontrôlées. Les scripts fournis agrègent hors ligne des exports JSON ou JSONL. | - |
| api-engineer | Lire des spécifications OpenAPI, appeler des API, valider les réponses et rédiger des connecteurs. | - |
| aws-architect | Concevoir et construire des architectures AWS de production (VPC multi-AZ haute disponibilité, EKS, RDS PostgreSQL, ElastiCache Redis, ALB, Route 53, ACM, S3, sauvegardes) avec des contrôles Well-Architected et de l'IaC (Terraform, CDK, CloudFormation, Cloud Control). | infra-ops |
| cicd-agent | Travailler avec GitHub Actions, GitLab CI et les pipelines de déploiement : examiner les exécutions, corriger les workflows et conditionner les releases. | infra-ops |
| cloud-aws | Exploiter AWS avec la CLI aws : EC2, EKS, S3, IAM, VPC, RDS, Lambda, coûts. Lecture d'abord ; les modifications sont soumises à approbation. | infra-ops |
| cloud-azure | Exploiter Microsoft Azure avec la CLI az : VM, AKS, stockage, réseau, ressources ARM, coûts. Lecture d'abord ; les modifications sont soumises à approbation. | infra-ops |
| cloud-gcp | Exploiter Google Cloud avec gcloud : GCE, GKE, stockage, réseau, IAM, journaux, coûts. Lecture d'abord ; les modifications sont soumises à approbation. | infra-ops |
| code-reviewer | Relire les modifications de code pour détecter les bugs, les failles de sécurité, les régressions et les problèmes de maintenabilité. | code-review, feature-dev, pr-review-toolkit |
| config-management | Gérer la configuration as code : playbooks et rôles Ansible, parcs SSH, cloud-init, valeurs Helm, overlays Kustomize, toujours avec check/diff avant apply. | infra-ops |
| database-reliability | Exploiter des bases de données de façon fiable (PostgreSQL, MySQL, Redis, MongoDB, Kafka, Amazon RDS/Aurora, Cloud SQL, Azure Database) : haute disponibilité et basculement, sauvegardes, PITR, exercices de restauration, réplication, performances et migrations de schéma sûres. | infra-ops |
| debug-live | Workflow de débogage en direct : reproduire d'abord, points d'arrêt DebugMCP, questions conversationnelles sur l'état, branche de correction isolée, tests avant/après et rapport de correction. | - |
| disaster-recovery-planner | Planifier, conduire et évaluer les exercices de reprise d'activité (PRA) et de continuité d'activité (PCA), et valider les objectifs de RPO et de RTO sur des preuves. Construit le bilan d'impact sur l'activité (DMIA, RTO, RPO, niveau minimal de service), choisit la stratégie de reprise (sauvegarde et restauration, pilot light, warm standby, actif-actif), rédige le plan d'exercice avec ses injects et ses critères de réussite, calcule le RTO et le RPO atteints à partir des horodatages de l'exercice et rattache les preuves à DORA art. 11, 12 et 24 à 26, ISO 22301, NIS2 et aux guides de l'ANSSI, avec AWS Backup, Elastic Disaster Recovery, Route 53 ARC, Aurora Global Database, Azure Site Recovery, Velero et la restauration à un instant donné des bases de données. | - |
| docker-operator | Construire, lancer, inspecter et diagnostiquer des conteneurs en toute sécurité : Docker et Compose, Podman, containerd (nerdctl, crictl). | infra-ops |
| finops-analyst | Analyser et réduire les dépenses cloud : inventaire, ventilation des coûts par fournisseur, service ou tag, redimensionnement, ressources inactives et orphelines, budgets et alertes, savings plans et réservations, nettoyage. | infra-ops |
| fullstack-dev | Construire, lancer et déboguer de bout en bout des projets frontend, backend et base de données dans l'espace de travail (planifier, investiguer, coder, exécuter, vérifier). | feature-dev |
| git | Workflow git complet pour les développeurs : status, indexation, commits, branches, push/pull, merge/rebase, résolution de conflits, stash, historique (log/blame/bisect), remotes, tags, worktrees, cherry-pick et récupération avec reflog. Les opérations courantes passent par l'outil git ; ce skill couvre le reste. | commit-commands |
| gitops-argocd | Piloter des déploiements GitOps avec Argo CD et Flux : inspecter les applications, comparer l'état souhaité et l'état réel, déployer via des commits et des PR git, synchroniser et vérifier les déploiements. | infra-ops |
| helm-operator | Inspecter, générer, installer et mettre à jour des releases Helm en toute sécurité ; écrire et valider des charts. | infra-ops |
| infra-orchestrator | Playbook principal pour toute mission Cloud, DevOps, SRE, plateforme, sécurité ou observabilité formulée en langage naturel (construire une plateforme, migrer, auditer, corriger, passer à l'échelle). | infra-ops |
| kubernetes-operator | Inspecter les pods, logs, services, ingress et déploiements avec kubectl. | infra-ops |
| kubernetes-platform | Construire et exploiter des plateformes Kubernetes (EKS, GKE, AKS, OpenShift, K3s, RKE2, MicroK8s) avec ingress, cert-manager, external-dns, autoscaling, storage classes, CRD/opérateurs et montées de version. | infra-ops |
| network-engineer | Concevoir et dépanner des réseaux (VPC/VNet cloud, sous-réseaux, routage, VPN, NAT, DNS, pare-feu et groupes de sécurité, répartiteurs de charge) et déboguer des hôtes avec ip, ss, nft, dig, tcpdump et openssl. | infra-ops |
| new-repo | Publier un projet local dans un nouveau dépôt privé sur GitHub, GitLab ou Forgejo : inspecter d'abord, préparer un premier commit sûr (.gitignore, aucun secret), créer le dépôt avec forge action=repo_create, ajouter origin et pousser via l'outil git. | - |
| observability-agent | Interroger les métriques, logs et traces (Prometheus, Grafana, Loki, Tempo, Sentry, OpenTelemetry, CloudWatch) pour diagnostiquer les incidents. | infra-ops |
| openshift-operator | Exploiter Red Hat OpenShift avec oc : projets, routes, SecurityContextConstraints, builds et image streams, opérateurs via OLM, opérateurs de cluster et mises à niveau avec oc adm. | infra-ops |
| ops-supervisor | Orchestrer le travail DevOps/SysOps de bout en bout : planifier la chaîne d'opérations, déléguer aux agents spécialisés (Kubernetes, cloud, GitOps, SRE, sysops), faire respecter les validations et vérifier les résultats. | infra-ops |
| pack-builder | Créer, auditer, installer et gérer des packs de plugins Navin : des ensembles autonomes de skills et de serveurs MCP (npx/uvx/docker). | - |
| performance-auditor | Profiler et optimiser les applications : chemins critiques, requêtes N+1, I/O bloquantes, cache, taille des bundles, mémoire, temps de démarrage. | - |
| platform-engineer | Construire des parcours balisés (golden paths) pour les développeurs : CI/CD (GitHub Actions, GitLab CI, Jenkins, Forgejo Actions), GitOps (Argo CD, Flux), environnements, gestion des secrets et socle d'observabilité, pour qu'une équipe livre un service du modèle à la production en toute sécurité. | infra-ops |
| pr-autopilot | Maintenir une pull request ou merge request prête à fusionner : résoudre les conflits de fusion, trier chaque fil de revue non résolu, corriger les échecs de CI dans le périmètre, revérifier l'état réel à chaque passe et planifier la passe suivante avec une tâche cron ponctuelle. Ne fusionne jamais. | code-review |
| private-cloud-operator | Exploiter les clouds privés et la virtualisation (OpenStack avec la CLI openstack, VMware vSphere avec govc, Proxmox VE avec pvesh, qm et pct) : VM, modèles, réseaux, stockage, snapshots et capacité. | infra-ops |
| project-board | Travailler sur le tableau de tâches partagé du projet (kanban, plan tenant compte des dépendances, jalons et chronologie) que les humains modifient dans l'atelier Dev : décomposer les objectifs, prendre des tâches, suivre l'avancement, consigner les constats, assigner à des sous-agents ou à des humains, et faire tourner le tableau en boucle. | - |
| quality-gate | Exécuter le contrôle complet de préparation à la mise en production (revue de code, sécurité, performance, tests, documentation et métriques) en une seule passe orchestrée, avec un verdict go/no-go. | - |
| resilience-tester | Vérifier qu'un système tient le coup : contrôles réseau, tests d'API, tests de performance et de charge (k6, hey, vegeta), scans de sécurité, sondes de disponibilité, exercices de reprise après sinistre et expériences de chaos (panne de pod, de nœud ou d'AZ). | infra-ops |
| shell-sandbox | Exécuter des commandes shell dans des limites strictes : privilégier le bac à sable de l'espace de travail, éviter les opérations privilégiées et citer la sortie non fiable entre guillemets. | - |
| slo-error-budget | Définir, calculer et revoir les indicateurs de niveau de service (SLI), les objectifs SLO et les budgets d'erreur. Exprime les SLI de disponibilité, de latence, d'exactitude, de fraîcheur et de débit en événements bons sur événements totaux, calcule le budget consommé et restant sur des fenêtres glissantes ou calendaires, les taux de consommation sur 1 h, 6 h, 1 j et 3 j, et évalue les alertes de taux de consommation multi-fenêtres du SRE de Google. Génère les règles d'enregistrement et d'alerte Prometheus, lit et écrit les spécifications OpenSLO v1 et Sloth, fait la correspondance avec Pyrra, Nobl9, les SLO de Datadog et Grafana SLO, et produit les politiques de budget d'erreur et les rapports de revue des SLO. | - |
| split-to-prs | Découper une grosse branche ou une pile de travail non commité en petites pull requests faciles à relire sur GitHub, GitLab ou Forgejo : sauvegarder d'abord dans une ref de secours, proposer des tranches, attendre l'accord, puis créer les branches, indexer les fichiers ou hunks nommés, commiter, pousser et ouvrir les PR avec forge pr_create. | - |
| sre-incident-responder | Trier les incidents comme un SRE : corréler journaux, métriques, événements et traces, trouver la cause racine, proposer une remédiation et rédiger le postmortem. Utilise k8sgpt quand il est disponible. | infra-ops |
| storage-operator | Exploiter le stockage objet, bloc et fichier (S3, GCS, Azure Blob, MinIO, EBS, EFS, Persistent Volumes, Ceph, NFS) : chiffrement, cycle de vie, versionnage, réplication, quotas et sauvegardes. | infra-ops |
| sysops-administrator | Administrer des serveurs et VM Linux, macOS et Windows : services systemd, Nginx, Traefik, HAProxy, IIS, disques, mémoire, processus, réseau, certificats, sauvegardes, correctifs. Commandes de lecture en liste blanche ; les opérations dangereuses exigent une approbation. | infra-ops |
| terraform-agent | Écrire et valider l'IaC Terraform / OpenTofu avec la discipline du plan avant l'apply. | infra-ops |
| test-generator | Générer et exécuter des tests unitaires, d'API et E2E (y compris Playwright) conformes aux conventions du projet. | feature-dev, pr-review-toolkit |
| toolbelt | Vérifier et installer à la demande les outils CLI manquants (scanners, linters, runtimes) sans root, avec uvx, npx ou des binaires statiques dans ~/.local/bin. | - |
Documents
| Nom | Description | Plugins |
|---|---|---|
| archify | Skill Navin par défaut pour les diagrammes d'architecture et les schémas techniques. Créer des diagrammes soignés et validés (architecture, workflow, séquence, flux de données, cycle de vie) en HTML explorable avec SVG intégré (export PNG/SVG/WebM). | - |
| canvas | Présenter des résultats analytiques autonomes (audits, constats de revue de code, benchmarks, métriques, consommation de tokens, statut des PR et de la CI, tableaux de projet, QA vidéo, investigations, comparaisons riches en données) sous forme de canvas Navin dans le panneau Artifact Canvas, construit à partir de blocs JSON typés avec present_artifact type=canvas. Ne convient pas aux diagrammes d'architecture (archify), aux livrables spécifiques ni aux réponses courtes. | - |
| contract-extractor | Extraire des données structurées des contrats (parties, dates, montants, obligations, échéances et conditions de renouvellement) dans des tableaux exploitables. | - |
| document-templates | Catalogue de thèmes visuels et gestion des modèles pour les documents générés (PPTX, DOCX, PDF, XLSX). | - |
| docx | Travaille sur des fichiers Word (.docx) existants au niveau du paquet avec python-docx et lxml. Extrait et remplace le texte en conservant la mise en forme des runs, ajoute ou liste des commentaires, accepte, rejette ou crée des modifications suivies, décompresse, recompresse et valide le paquet OOXML, et convertit avec LibreOffice en mode headless. | document-skills |
| docx-generator | Créer, lire et modifier des fichiers Word (.docx) : styles, tableaux, images, en-têtes et modèles, avec python-docx. | document-skills |
| invoice-reader | Extraire les données des factures (fournisseur, montants, taxes, dates, lignes) depuis des PDF et des scans vers des enregistrements structurés, avec des contrôles de validation. | - |
| Lit et manipule des fichiers PDF avec pdfplumber, pypdf, PyMuPDF et reportlab. Extrait le texte et les tableaux page par page, liste et remplit les champs AcroForm avec aplatissement facultatif, superpose du texte à des coordonnées mesurées sur les formulaires non remplissables, fusionne, découpe, fait pivoter, extrait et convertit les pages en PNG, et lit les métadonnées. | document-skills | |
| pdf-generator | Générer des documents PDF (rapports, fiches de synthèse, certificats, contrats, fiches produit, devis) à partir de HTML mis en page au format A4 (Chromium) ou d'un DOCX/PPTX/XLSX finalisé (LibreOffice). | document-skills |
| pptx | Travaille sur des présentations PowerPoint existantes ou devant suivre un plan JSON strict. Inventorie les diapositives et les formes, remplace le texte sur place en conservant la mise en forme, supprime et réordonne les diapositives, reconstruit une présentation à partir d'une spécification JSON avec le thème Navin (douze types de diapositives, du titre à la conclusion, avec tableaux et graphiques natifs), génère une planche de vignettes, puis réempaquette et valide le fichier. | document-skills |
| pptx-generator | Créer des présentations PowerPoint (.pptx) : mises en page, texte, tableaux, graphiques, images et modèles de marque, avec python-pptx. | document-skills |
| presentation-designer | Concevoir le scénario, la structure et le plan diapositive par diapositive des présentations : pitch decks, présentations client, rapports. | - |
| report-generator | Assembler des rapports d'activité récurrents ou ponctuels (données, graphiques, analyse rédigée et sortie mise en forme en PDF, DOCX ou Markdown) à partir de plusieurs sources. | - |
| spreadsheet-analyst | Lire, analyser et produire des fichiers Excel/CSV (nettoyage, tableaux croisés, formules, graphiques et classeurs mis en forme) avec pandas et openpyxl. | document-skills |
| studio-html-report | Les rapports Studio / GTM sont des interfaces Three.js interactives ouvertes avec open_preview (interface, pas PDF). Les rapports Expert Review / Security / Debug restent un fichier HTML autonome dans File Preview (sans JavaScript). | - |
| template-manager | Entretenir la bibliothèque de modèles de documents à la charte (DOCX, PPTX, styles PDF, blocs d'e-mail), versionnés et réutilisables par tous les skills de documents. | - |
| xlsx | Construit et audite des classeurs Excel contenant de vraies formules. Inspecte les feuilles, les plages nommées et les cellules en erreur, recalcule avec LibreOffice en mode headless ou effectue un audit statique des formules, applique le style de tableau Navin et le code couleur des modèles financiers, puis reconditionne et valide le paquet. | document-skills |
Données
| Nom | Description | Plugins |
|---|---|---|
| data-lineage-observer | Observer les pipelines de données à travers les événements OpenLineage et les catalogues de lignage (Marquez, DataHub, OpenMetadata) pour savoir d'où vient un jeu de données, ce qui en dépend et s'il est à jour. Lit les RunEvents (START, COMPLETE, FAIL, facettes schema, columnLineage, errorMessage, outputStatistics) émis par Airflow, dbt, Spark, Flink ou Dagster, parcourt le graphe pour l'analyse d'impact et la cause racine, repère les jeux de données orphelins, suit les données personnelles colonne par colonne et vérifie les SLA de fraîcheur à partir d'un export JSONL. | - |
| data-migration-agent | Planifier et exécuter des migrations de données source→cible avec correspondance des champs, transformations, rapprochement et contrôles de bascule. | - |
| data-quality-agent | Détecter les doublons, les valeurs manquantes, les dérives de schéma et les incohérences entre jeux de données. | - |
| database-explorer | Explorer en toute sécurité les schémas et des échantillons de données PostgreSQL, MySQL, MongoDB, Redis et SQLite (lecture d'abord). | - |
| kpi-reporter | Construire des rapports KPI récurrents, des synthèses de tableaux de bord et des alertes à partir de plusieurs sources de données. | - |
| metrics-analyst | Mesurer la santé du projet et du produit : métriques de code, complexité, fraîcheur des dépendances, couverture de tests, dette technique et KPI produit. | - |
| pdf-ocr-extractor | Extraire tableaux, formulaires et texte de PDF et de documents scannés (OCR si nécessaire), y compris les documents multilingues. | - |
| rag-knowledge-builder | Construire et évaluer des corpus RAG : ingérer, découper, vectoriser, indexer et contrôler par sondage la qualité de la recherche. | - |
| sql-analyst | Traduire les questions métier en SQL, valider les résultats et expliquer les hypothèses. | - |
| stripe-operator | Inspecter et piloter Stripe (clients, paiements, abonnements, factures, produits) via l'API ou la CLI Stripe. | - |
| supabase-operator | Administrer les tables, migrations, le stockage, les fonctions et les politiques RLS de Supabase. Privilégier MCP Supabase ou la CLI quand ils sont configurés. | - |
Développement
| Nom | Description | Plugins |
|---|---|---|
| app-backend-bridge | Phase 4 d'App Factory. Conserver le backend existant (FastAPI, NestJS, Express, Django, Next.js API) et faire dialoguer l'application mobile ou desktop avec lui en HTTPS : URL de base de l'API, origines CORS capacitor://localhost, http://localhost, https://tauri.localhost, tauri://localhost, cookies ou jetons d'authentification. Backend sidecar uniquement quand un backend local sur desktop est indispensable. | - |
| app-build-repair | Récupération App Factory pour les builds mobile ou desktop en échec et les runtimes défaillants : incompatibilité Gradle/JDK, licences SDK, minSdk, webkit2gtk-4.1 manquant, MSVC link.exe introuvable, WebView2 absent, cible Rust manquante, frontendDist vide, écran blanc dû à des chemins d'assets absolus, CORS, cookies SameSite sur capacitor://localhost et https://tauri.localhost, contenu mixte. | - |
| app-capacitor-builder | Builder mobile d'App Factory. Encapsuler le frontend web avec Capacitor 8 dans os/<target> et construire Android (.apk, .aab) puis iOS (.ipa) : cap init, add android, sync, run, Gradle assembleDebug / bundleRelease, signature par keystore avec des secrets lus dans l'environnement. | - |
| app-compatibility-engine | Phase 2 d'App Factory. Décider comment un frontend web s'exécute dans une coque mobile (Capacitor 8) ou desktop (Tauri 2) selon la stratégie static, next-export ou client-shell, et appliquer la règle Next.js (ne jamais se contenter de output export en présence de Server Actions, de SSR, de middleware ou de route handlers). Pilote appfactory action=plan. | - |
| app-device-tester | Tests App Factory sur de vrais runtimes : émulateur ou appareil Android via l'outil mobile et adb, flows Maestro, lancement du binaire desktop et Playwright sur le build web, avec un rapport honnête passed / failed / not_run. Un build compilé n'est pas une application qui fonctionne. | - |
| app-environment-manager | Phase 3 d'App Factory. Détecter et préparer la chaîne de build d'une cible mobile ou desktop (Node, JDK 21, Android SDK, Gradle, Rust, MSVC, WebView2, webkit2gtk-4.1, Xcode) avec appfactory action=doctor, et installer les outils manquants avec les installeurs officiels, uniquement après accord de l'utilisateur. | - |
| app-factory | Point d'entrée pour transformer une application web existante en véritable application mobile ou desktop (Android, iOS, Windows, macOS, Linux). | - |
| app-frontend-adapter | Phase 4 d'App Factory. Adapter le frontend web pour qu'il tourne dans la coque Capacitor 8 ou Tauri 2 sans toucher au site : configuration de build statique dans os/<target>, frontend client-shell dans os/<target>/web pour les fonctionnalités serveur de Next.js, URL de base de l'API lue dans l'environnement, assets relatifs, véritable adaptation mobile (zones sûres, cibles tactiles de 44px, clavier, navigation retour). | - |
| app-native-capabilities | Fonctionnalités natives d'App Factory. Ajouter uniquement les capacités natives réellement utilisées par l'application : plugins Capacitor (Camera, Filesystem, Preferences, Push Notifications, Geolocation, bouton retour App, StatusBar, Keyboard, SplashScreen) et plugins Tauri 2 (fs, dialog, notification, shell avec scope, updater, store), toujours avec des permissions minimales. | - |
| app-project-analyzer | Phase 1 d'App Factory. Analyser un projet web avant de le transformer en application mobile ou desktop : framework frontend et version, gestionnaire de paquets, script de build et dossier de sortie, backend, fonctionnalités serveur, authentification, variables d'environnement de l'URL de base de l'API, dossiers natifs existants. Pilote appfactory action=analyze et confronte son rapport aux fichiers. | - |
| app-release-manager | Livraison et publication App Factory : versionCode/versionName, version Tauri, signature (keystore Android, signature de code Windows, notarisation macOS), .aab pour le Play Store, checklists des stores, runners CI pour les hôtes qui ne peuvent pas compiler en local, et rapport appfactory final. | - |
| app-security-auditor | Contrôle de sécurité App Factory avant la livraison ou la publication d'une application mobile ou desktop : permissions Android dans AndroidManifest, capabilities et CSP Tauri, recherche de secrets, audit des dépendances (npm audit, cargo audit), gestion des clés de signature, API en TLS uniquement. | - |
| app-tauri-builder | Builder desktop d'App Factory. Encapsuler le frontend web avec Tauri 2 + Rust dans os/<target> et construire les paquets Windows (.exe NSIS, .msi), macOS (.dmg) et Linux (.deb, .rpm, .AppImage) : tauri init, frontendDist, beforeBuildCommand, capabilities minimales, clés d'updater et de signature lues dans l'environnement. | - |
| frontend-design | Donne à une interface nouvelle ou retravaillée une identité visuelle distinctive et réfléchie plutôt qu'un aspect générique : direction esthétique guidée par le sujet, typographie, palette, mise en page, animations sobres et textes d'interface, planifiés sous forme de système de tokens et critiqués avant le code. | example-skills, frontend-design |
| hookify-rules | Explique comment écrire des règles hookify, les fichiers Markdown .navin/hookify.<name>.local.md qui avertissent ou bloquent des actions de l'agent (commandes shell, modifications de fichiers, arrêt, prompts utilisateur) par correspondance de motifs regex. | hookify |
| make-interfaces-feel-better | Principes d'ingénierie du design pour donner aux interfaces une finition soignée. | frontend-design |
| mcp-builder | Construire un serveur MCP (Model Context Protocol) de bout en bout : cadrer l'API amont, choisir Python FastMCP ou le SDK TypeScript, concevoir des outils qu'un LLM choisit correctement (noms, schémas, pagination, erreurs), implémenter, exécuter via stdio ou HTTP, tester avec un client, écrire un jeu d'évaluation et l'intégrer à Navin. | example-skills |
| mobile-dev | Construire, lancer et déboguer des applications mobiles : Expo, React Native, Flutter, Android natif (Kotlin/Java, Gradle, Jetpack Compose) et iOS natif (Swift, Xcode). Détecter la stack, diagnostiquer la chaîne d'outils, démarrer le packager ou Gradle/xcodebuild, corriger les erreurs de build et livrer les modifications d'interface. | - |
| model-migration | Migre le code, la configuration et les prompts d'une application d'une génération de modèle vers une plus récente, quel que soit le fournisseur (OpenAI, Gemini, Mistral, modèles open-weight, familles de modèles de pointe). Repère chaque identifiant de modèle, met à jour les identifiants et les paramètres de requête (effort de raisonnement, budget de réflexion, nombre maximal de tokens, limites de température, champs obsolètes), puis ajuste les prompts pour les modèles qui suivent les instructions plus littéralement et compare les résultats avant et après. | model-migration |
| project-metadata | Créer et maintenir la base de connaissances du projet .navin/metadata (rôles des fichiers, dépendances et index metagraph) pour relier instantanément les questions aux bons fichiers sans grep. | - |
| ui-ux-pro-max | Intelligence de design UI/UX web par défaut de Navin. Générateur de design system (84 styles, 192 palettes, typographie, modèles de landing pages, règles UX) avec framer-motion obligatoire pour tous les sites web. | frontend-design |
| web-artifacts-builder | Construit des artefacts web multi-composants (React + TypeScript + Material UI + framer-motion, three.js en option) regroupés dans un seul fichier HTML autonome affiché à côté du chat : échafaudage, aperçu en direct, bundle vite-plugin-singlefile. | example-skills |
| webapp-testing | Teste une application web locale de bout en bout : démarrer le serveur testé, découvrir les sélecteurs dans le DOM rendu, piloter les pages avec l'outil browser intégré ou des scripts Playwright, capturer les erreurs de console, les requêtes en échec et des captures d'écran, puis rendre compte des constats. | example-skills |
Général
| Nom | Description | Plugins |
|---|---|---|
| agent-creator | Créer des sous-agents personnalisés pour Navin (fichiers de définition d'agent dans .navin/agents ou ~/.navin/agents) auxquels le modèle délègue avec spawn(agent="<name>"). | - |
| agent-development | Concevoir et écrire des sous-agents Navin (agents/<name>.md avec nom, description et exemples, outils, modèle, couleur et un corps de prompt système), puis vérifier que Navin leur délègue bien le travail. | plugin-dev |
| calendar | Consulter les disponibilités et gérer les événements de l'agenda personnel via un compte Google ou Microsoft connecté, avec l'outil accounts. | - |
| clawhub | Rechercher et installer des skills d'agent depuis ClawHub, le registre public de skills. | - |
| command-development | Écrire des commandes slash Navin sous forme de fichiers de prompt Markdown (frontmatter, $ARGUMENTS, $1..$9, ${1:-default}, inclusion de fichiers avec @file, sortie shell avec !cmd, allowed-tools, espaces de noms, commandes de plugin avec ${NAVIN_PLUGIN_ROOT}). | plugin-dev |
| cron | Planifier des rappels et des tâches récurrentes. | - |
| Lire, rechercher, rédiger et répondre à des e-mails avec un compte Google ou Microsoft connecté. | - | |
| github | Interagir avec GitHub via la CLI gh. | commit-commands, issue-triage |
| hook-development | Écrire des hooks de cycle de vie Navin (hooks.json, PreToolUse, PostToolUse, UserPromptSubmit, SessionStart, Stop, SubagentStop) sous forme de commandes shell qui lisent le JSON de l'événement sur stdin et bloquent, avertissent ou ajoutent du contexte via les codes de sortie et une sortie JSON. | hookify, plugin-dev |
| image-generation | Générer des images et modifier de façon itérative les images enregistrées comme artefacts. | - |
| issue-triage | Pilote automatique de tri des issues pour GitHub (GitLab/Forgejo au mieux) : balayage des issues inactives, labels de cycle de vie (needs-info, needs-repro, invalid, stale, autoclose), détection et fermeture des doublons. Plan à blanc d'abord, approbation par lot pour appliquer. | issue-triage |
| managed-settings | Déploie et audite la politique d'organisation Navin via un fichier managed-settings.json placé au-dessus de tous les paramètres personnels, de projet et de plugin (hooks gérés, listes d'autorisation de plugins et de MCP, variables d'environnement imposées, règles d'interdiction d'outils, aucun contournement des permissions). | - |
| mcp-integration | Connecter des serveurs MCP à Navin et les livrer dans des plugins (mcp.json, stdio, sse, streamableHttp, env et headers, ${NAVIN_PLUGIN_ROOT}, enabledTools, toolTimeout, noms mcp_<server>_<tool>). | plugin-dev |
| memory | Système de mémoire à deux niveaux, avec des fichiers de connaissances gérés par Dream. | - |
| my | Inspecter l'état d'exécution de l'agent et l'ajuster si besoin. | - |
| output-styles | À utiliser quand l'utilisateur demande « change le style de sortie », « fais expliquer ses choix à l'agent », « passe en mode apprentissage » ou « écris un style de sortie personnalisé ». Présente les styles intégrés et personnalisés, et explique comment les sélectionner. | explanatory-output-style, learning-output-style |
| plugin-settings | Doter un plugin Navin de paramètres par projet, stockés dans .navin/<plugin>.local.md (frontmatter YAML pour les valeurs, corps Markdown pour le texte libre), et les lire depuis les hooks, commandes et agents. | plugin-dev |
| plugin-structure | Organiser, générer, empaqueter et installer un plugin Navin (manifeste plugin.json, skills/, agents/, commands/, hooks/hooks.json, mcp.json, ${NAVIN_PLUGIN_ROOT}). | plugin-dev |
| skill-creator | Créer ou mettre à jour des AgentSkills avec scripts, références et ressources, puis les mesurer par une boucle d'évaluation (prompts avec et sans le skill, notation déterministe, benchmark, rapport HTML, ajustement de la description). | example-skills |
| skill-development | Écrire, restructurer ou améliorer un skill Navin (frontmatter de SKILL.md, description de déclenchement, divulgation progressive avec references/, examples/, scripts/). | plugin-dev |
| summarize | Résumer ou extraire le texte et les transcriptions d'URL, de podcasts et de fichiers locaux (excellente solution de repli pour « transcris cette vidéo YouTube »). | - |
| tmux | Piloter à distance des sessions tmux pour des CLI interactives en envoyant des frappes clavier et en récupérant la sortie des panneaux. | - |
| update-setup | Assistant de configuration initiale du skill de mise à niveau de navin. | - |
| weather | Obtenir la météo actuelle et les prévisions (sans clé d'API). | - |
Marketing
| Nom | Description | Plugins |
|---|---|---|
| ad-creative-generator | Produire des jeux complets de créations publicitaires : concepts, accroches, textes, images et vidéos générées par IA, déclinés par plateforme et par format. | - |
| campaign-manager | Planifier et mener des campagnes multicanales avec un calendrier éditorial, un suivi des contenus et des bilans post-campagne. | - |
| competitor-intelligence | Surveiller dans la durée les évolutions des offres, des prix, des campagnes, des recrutements et du positionnement des concurrents. | - |
| content-recycler | Transformer un contenu long en posts LinkedIn, threads X, carrousels Instagram, scripts TikTok et e-mails. | - |
| conversion-rate-optimization | Optimiser les landing pages, formulaires, CTA et tunnels de conversion : diagnostic, hypothèses et plans de test. | - |
| customer-persona-builder | Construire l'ICP et les personas acheteurs (difficultés, objectifs, objections, déclencheurs et lieux de fréquentation) à partir de données réelles. | - |
| digital-marketing | Orchestrateur marketing sur tout l'entonnoir : stratégie, contenu, SEO, réseaux sociaux, e-mail, publicité payante et mesure. | - |
| email-marketing | Concevoir des newsletters, des séquences de nurturing et des e-mails de cycle de vie : structure, cadence, délivrabilité et mesure. | - |
| go-to-market-planner | Planifier le lancement d'un produit ou d'une fonctionnalité : segments, messages, supports, canaux et calendrier de lancement. | - |
| growth-marketing | Concevoir des expériences d'acquisition, les mener et analyser les résultats dans une boucle de tests. | - |
| market-research | Étudier un marché (taille, tendances, acteurs, prix, réglementation et opportunités) avec des résultats sourcés. | - |
| marketing-analytics | Mesurer le CAC, les taux de conversion, l'attribution, le ROAS, le CPL et la contribution au pipeline à partir des données marketing. | - |
| marketing-strategist | Construire le positionnement, l'ICP, l'offre, le mix de canaux et un plan d'exécution. | - |
| montage-studio | Montage marketing du projet : analyser l'espace de travail, enregistrer des démos en direct dans le navigateur, préparer les exports vidéo par plateforme, proposer des calendriers, générer images, vidéos et musique, et installer HyperFrames à la demande. | - |
| motion-design | Savoir-faire en storyboard et motion design pour des vidéos premium de démo produit, de promotion et de lancement : accroche dans les 2 premières secondes, une idée par scène, scènes de 2 à 4 s, typographie animée, zones de sécurité, respect de la marque, rythme calé sur la musique, appel à l'action. | - |
| product-visuals | Générer des visuels produit à partir de photos de référence : packshots, scènes lifestyle, séries e-commerce, maquettes et courtes vidéos produit. | - |
| social-media-manager | Produire et planifier du contenu pour LinkedIn, Instagram, Facebook, X, Reddit et TikTok : accroches, formats, cadence et engagement. | - |
| video-generation | Générer de courtes vidéos avec l'outil generate_video (Veo, Sora, Hailuo) : scripts, storyboards, génération IA scène par scène et assemblage avec l'outil montage. | - |
Navigation
| Nom | Description | Plugins |
|---|---|---|
| computer-use | Contrôle du bureau : voir l'écran réel, cliquer, saisir du texte, utiliser des raccourcis, faire défiler, glisser et piloter n'importe quelle application native (Windows / macOS / Linux X11 et Wayland) avec l'outil intégré computer. | - |
| deep-web-research | Mener une recherche web multisource avec comparaison, contrôle de la qualité des sources et rapport cité. | - |
| entity-research | Rechercher des informations sur des entreprises et des personnes : dirigeants, signaux de chiffre d'affaires, stack technique, contacts et sources. | - |
| playwright-browser | Automatisation du navigateur : naviguer, cliquer, remplir des formulaires, gérer plusieurs onglets, téléverser, extraire, défilement infini, télécharger, capturer l'écran et mener des tâches web de bout en bout. Privilégier l'outil intégré browser (Playwright + browser-use en option). | - |
| scrape-operator | Orchestrer tout projet de scraping web jusqu'à la livraison : pages statiques, paginées, à défilement infini, crawl massif, sitemap, pages JS via le navigateur. Exporter les jeux de données jusqu'à complétion. | - |
| scrapling | Écrire des scrapers avec l'API officielle de Scrapling 0.4.14 (Fetcher, StealthyFetcher, DynamicFetcher, sessions, modèles Spider, CSS adaptatif). Framework par défaut du module Scraping. Ne se rabattre sur l'outil scrape ou le navigateur que lorsque Scrapling n'est pas l'outil adapté. | - |
| web-extractor | Transformer des sites web en Markdown propre ou en JSON structuré pour le RAG, des migrations ou de l'analyse. | - |
| website-monitor | Détecter les changements de prix, de contenu, d'appels d'offres ou de disponibilité et n'alerter que sur les écarts significatifs. | - |
Publicité
| Nom | Description | Plugins |
|---|---|---|
| paid-ads-manager | Planifier et piloter Google Ads, Microsoft Ads, Meta Ads, TikTok Ads, Reddit Ads et LinkedIn Ads : analyse réelle des exports et des lignes MCP avec le moteur ads, ciblage, créations, budgets et boucles d'optimisation soumises à validation. | - |
Rédaction
| Nom | Description | Plugins |
|---|---|---|
| blog-writer | Produire des articles longs structurés, documentés et agréables à lire : tutoriels, tribunes, analyses sectorielles. | - |
| brand-voice-manager | Définir, conserver et faire respecter la voix de marque dans tous les contenus : vocabulaire, ton, listes de choses à faire et à éviter par marque. | - |
| case-study-writer | Transformer des projets clients en études de cas commerciales : problème, solution, résultats et métriques. | - |
| content-generation | Production de contenu polyvalente (articles, rapports, publications sociales, newsletters, descriptions de produits et documentation) avec adaptation au canal et contrôle qualité. | - |
| copywriting-agent | Rédiger des pages de vente, des annonces, des slogans et des textes persuasifs à l'aide de méthodes éprouvées (AIDA, PAS, value-first). | - |
| doc-coauthoring | Coécrire des documents structurés (propositions, spécifications techniques, documents de décision, RFC, briefs, PRD) en trois étapes : un court tour de contexte, un plan puis une rédaction section par section relue bloc par bloc, et une simulation de lecture qui liste d'abord les manques. | example-skills |
| email-writer | Rédiger des e-mails professionnels (commerciaux, administratifs, relances, messages délicats) avec le ton juste en FR/EN/AR. | - |
| fact-checker | Vérifier les affirmations, statistiques, citations et références avant publication, avec sources et niveaux de confiance. | - |
| internal-comms | Rédiger des communications internes que les gens lisent vraiment (points d'avancement hebdomadaires, newsletters d'équipe, réponses de FAQ, notes à la direction, points projet et communications d'incident) avec une matrice public et ton et des gabarits de structure fixes. | example-skills |
| professional-writer | Rédiger des lettres professionnelles, rapports, notes de service, comptes rendus de réunion et documents officiels en français, en anglais ou en arabe. | - |
| proofreader | Corriger la grammaire, l'orthographe, la ponctuation et la clarté en français, en anglais et en arabe, sans altérer la voix de l'auteur. | - |
| proposal-writer | Préparer des propositions commerciales et des réponses aux clients : structure, présentation des prix et argumentation persuasive. | - |
| rfp-writer | Répondre aux RFP, RFQ, appels d'offres et cahiers des charges : matrice de conformité, correspondance avec les exigences et réponses structurées. | - |
| style-editor | Réécrire un texte pour l'adapter à un ton cible (celui de l'entreprise, d'un dirigeant ou un registre précis) tout en conservant le fond. | - |
| technical-writer | Rédiger la documentation produit, les références d'API, les runbooks, les procédures et les documents d'architecture. | - |
| translation-localization | Traduire et localiser entre le français, l'anglais et l'arabe en adaptant les expressions, le registre, les formats et le contexte culturel, pas seulement les mots. | - |
Réunions
| Nom | Description | Plugins |
|---|---|---|
| meeting-studio | Piloter le studio Meeting de Navin : capture de notes et de transcriptions, modèles de résumé personnalisés, identification des intervenants, réunions liées au calendrier, questions-réponses sur une réunion, exports et rapports locaux compatibles avec l'audit. | - |
SEO
| Nom | Description | Plugins |
|---|---|---|
| backlink-strategy | Identifier des opportunités de liens réalistes : partenaires, articles invités, annuaires, relations presse digitales et contenus propices aux liens. | - |
| competitor-seo-analysis | Analyser les mots-clés, les pages phares, la structure de contenu et les signaux de backlinks des concurrents pour repérer les manques. | - |
| geo-ai-search-optimizer | Optimiser le contenu pour qu'il soit cité par ChatGPT, Gemini, Perplexity et les AI Overviews (GEO). | - |
| keyword-research | Trouver des mots-clés, estimer leur difficulté et leur intention, et associer les opportunités aux pages. | - |
| local-seo | Optimiser la fiche Google Business Profile, les pages locales, les citations et les avis pour la visibilité locale. | - |
| on-page-seo-optimizer | Optimiser des pages existantes : titres, méta-descriptions, hiérarchie des titres, liens internes et profondeur du contenu. | - |
| programmatic-seo | Générer des centaines de pages structurées à partir de données (lieux, intégrations, glossaires, comparatifs), chacune apportant une valeur propre. | - |
| seo-content-writer | Rédiger des articles optimisés pour la recherche qui se lisent naturellement : structure soignée, adéquation à l'intention et liens internes, sans bourrage de mots-clés. | - |
| seo-data-provider | Récupérer de vraies métriques SEO (volume de recherche, difficulté des mots-clés, SERP, backlinks) depuis DataForSEO ou Semrush quand les identifiants d'API sont présents. | - |
| seo-monitoring | Suivre dans le temps les positions, les signaux de trafic, les erreurs techniques et les changements des concurrents, avec des contrôles planifiés et des alertes. | - |
| seo-technical-auditor | Auditer le SEO technique : indexation, sitemap, robots.txt, indications sur les Core Web Vitals, redirections, balises canoniques et erreurs d'exploration. | - |
Studio
| Nom | Description | Plugins |
|---|---|---|
| trading-agent | Exécuter le Navin Trading Agent OS. | - |
Sécurité
| Nom | Description | Plugins |
|---|---|---|
| agent-runtime-guard | Encadrer ce qu'un agent IA et ses serveurs MCP ont le droit de faire pendant leur exécution : une politique PreToolUse (commandes interdites, chemins protégés, hôtes approuvés, serveurs et outils MCP approuvés, aucun identifiant dans les arguments), un journal masqué de chaque appel d'outil et un audit de session qui repère les appels refusés, les boucles et les rafales. | - |
| api-security-auditor | Auditer la surface d'attaque web et API : authentification et autorisation des endpoints, CORS, CSRF, SSRF, en-têtes de sécurité, limitation de débit, mass assignment et OWASP API Top 10. | - |
| audit-logger | Tenir une piste d'audit claire des actions, des outils utilisés, des acteurs, des résultats et des erreurs pour les travaux sensibles. | - |
| backup-rollback | Prendre un instantané des configurations, de la mémoire et des skills avant des modifications risquées, et définir un chemin de retour arrière. | - |
| cloud-security-posture | Auditer et durcir la posture de sécurité du cloud et de Kubernetes : IAM, RBAC, KMS, Vault, cert-manager, OPA/Gatekeeper, Kyverno, Trivy, Falco, benchmarks CIS. Audit en lecture seule d'abord, puis remédiation soumise à approbation. | infra-ops |
| compliance-mapper | Confronter le code et les contrôles aux référentiels de sécurité (OWASP ASVS, CIS Benchmarks, SOC 2, ISO 27001, PCI-DSS) et produire une analyse d'écarts avec preuves et remédiations. | - |
| data-dlp-monitor | Classifier les données et surveiller les fuites et l'exfiltration. Repère les données personnelles, financières et secrètes avec des détecteurs validés (IBAN modulo 97, clé du NIR français, SIREN/SIRET et carte de paiement par Luhn, e-mail, téléphone français, clés AWS, JWT, clés privées, vocabulaire de l'article 9 du RGPD), propose les niveaux Public/Interne/Confidentiel/Restreint, relit les politiques et étiquettes DLP de Microsoft Purview, les infoTypes de Google Cloud DLP, les résultats d'AWS Macie, de Nightfall et de gitleaks, et détecte les signaux d'exfiltration (référence de volume par utilisateur, hors horaires, nouvelle destination, archive puis envoi, tunnel DNS, cloud personnel, prompts LLM) avec un playbook de réponse aligné sur le RGPD, la CNIL, NIS2 et DORA. | - |
| data-privacy-auditor | Auditer la protection des données et la confidentialité : traitement des PII/PHI, chiffrement au repos et en transit, conservation, journalisation des données sensibles, isolation des tenants et obligations RGPD/CCPA. | - |
| dependency-auditor | Auditer la chaîne d'approvisionnement logicielle : dépendances vulnérables et obsolètes, CVE, intégrité des lockfiles, risques de licence, typosquatting et génération de SBOM. | - |
| human-approval | Marquer une pause et demander l'accord explicite de l'utilisateur avant un envoi, une suppression, un paiement, un déploiement ou toute autre action irréversible. | - |
| iac-security-auditor | Auditer l'infrastructure as code et la configuration d'exécution (Dockerfiles, manifestes Kubernetes, Terraform, pipelines CI/CD et paramètres cloud) pour repérer les erreurs de configuration et les lacunes de durcissement. | infra-ops |
| identity-access-review | Conduire les revues des identités et des accès (recertification IAM/PAM, arrivées, mobilités et départs, comptes dormants et orphelins, accès à privilèges et couverture MFA, âge des clés des comptes de service, comptes bris de glace, conflits de séparation des tâches) sur Microsoft Entra ID et PIM, Okta, SailPoint IdentityNow, Saviynt, CyberArk, HashiCorp Vault, AWS IAM (credential report, Access Analyzer), le recommender de GCP IAM, le RBAC Kubernetes et les organisations GitHub, puis rattacher les constats à ISO 27001:2022, SOC 2, DORA, NIS2 et PCI DSS 4.0 et constituer un dossier de preuves pour l'auditeur. | - |
| penetration-tester | Penser comme un attaquant : enchaîner les faiblesses en chemins d'exploitation réalistes, construire des preuves de concept reproductibles et prioriser selon l'impact réel. | - |
| permission-guard | Appliquer le principe du moindre privilège aux commandes, chemins de fichiers, domaines et API. | - |
| prompt-injection-defender | Détecter et contrer les instructions malveillantes provenant de pages web, de PDF, d'e-mails ou de sorties d'outils qui tentent de supplanter les objectifs du système ou de l'utilisateur. | - |
| sbom-attestation | Générer, noter, comparer, signer et vérifier les nomenclatures logicielles (SBOM) et les attestations de build. Produit des SBOM CycloneDX et SPDX avec syft, les contrôle par rapport aux éléments minimaux de la NTIA, les analyse avec grype ou trivy, signe les images et les attestations avec Cosign (par clé ou sans clé avec Fulcio et Rekor), vérifie la provenance SLSA v1.0 et les attestations d'artefacts GitHub par empreinte, et rédige les politiques d'admission (Sigstore policy-controller, Kyverno verifyImages) et les déclarations VEX. | - |
| secrets-manager | Gérer les secrets en toute sécurité avec des variables d'environnement, Vault, AWS Secrets Manager ou des coffres chiffrés : ne jamais coller de clés dans le chat, les commits ou les journaux. | - |
| secrets-scanner | Traquer les identifiants divulgués : clés d'API codées en dur, jetons, clés privées, mots de passe et chaînes de connexion dans le code, la configuration, les journaux et l'historique git. | - |
| security-ai-agents | Auditer les prompts, le RAG, les outils, MCP et l'exfiltration. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-api | Tester REST, GraphQL, WebSocket et les webhooks. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-attack-chaining | Enchaîner plusieurs faiblesses en scénarios de compromission. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-auditor | Mener un audit complet de sécurité applicative : flux d'authentification, validation des entrées, gestion des secrets, surfaces d'injection, risques liés aux dépendances et durcissement. | security-guidance |
| security-authentication | Auditer JWT, OAuth, OIDC, MFA et les sessions. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-authorization | Vérifier IDOR, BOLA, RBAC et ABAC. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-business-logic | Repérer les contournements de règles métier. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-cloud | Analyser AWS, Azure, GCP et IAM. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-compliance | Contrôler les exigences OWASP ASVS, CIS et NIST. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-containers | Auditer Docker, Kubernetes et OpenShift. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-cryptography | Contrôler TLS, le chiffrement, les signatures et les clés. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-desktop | Auditer Tauri, Rust, l'IPC et les permissions. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-frontend | Vérifier le DOM, la CSP, CORS et le stockage du navigateur. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-injection | Trouver les injections SQLi, XSS, SSTI, XXE et de commandes. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-mobile | Auditer Android, iOS et Capacitor. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-multitenancy | Vérifier l'isolation des tenants, la RLS, le cache et le stockage. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-remediation | Générer et valider les correctifs. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-sast-review | Analyser le code, les sources d'entrée et les opérations dangereuses. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-secrets | Repérer les secrets exposés et leur propagation. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-supply-chain | Auditer les dépendances, le SBOM, les artefacts et la CI/CD. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| security-threat-modeling | Identifier les actifs sensibles, les frontières de confiance et les scénarios d'attaque. Chargé par le routeur Navin Security selon la pile ou les constats correspondants ; utilisable aussi seul. | - |
| siem-edr-connector | Collecter, normaliser et corréler les alertes de sécurité des plateformes SIEM et EDR (Splunk SPL et jobs de recherche REST, Elastic Security KQL/EQL/ES|QL et API des règles de détection, Microsoft Sentinel et Defender for Endpoint en KQL, API et indexeur Wazuh, détections et alertes CrowdStrike Falcon en FQL, PowerQuery Deep Visibility de SentinelOne) en événements ECS ou OCSF, convertir les règles Sigma pour chaque backend, regrouper les alertes en incidents par hôte et par utilisateur avec les tactiques MITRE ATT&CK et un score de gravité, et produire un rapport de tri. | - |
| skill-vetter | Auditer un paquet de skill avant de l'installer ou de l'activer : permissions, appels réseau, accès aux identifiants, obfuscation et commandes système suspectes. | - |
| third-party-risk-register | Construire et tenir le registre des risques liés aux prestataires tiers de TIC (registre d'information DORA, modèles B_01 à B_07 avec LEI, référence du contrat, criticité de la fonction, substituabilité, stratégie de sortie, sous-traitance, localisation des données), classer les fournisseurs (critique, important, standard), juger les preuves de due diligence (SOC 2 Type II, périmètre ISO 27001, test d'intrusion, accord de traitement RGPD art. 28, PCA/PRA, assurance cyber), vérifier les clauses contractuelles (droit d'audit, notification d'incident sous 24 h, SLA, assistance à la réversibilité), mesurer le risque de concentration, suivre les incidents et les notations des prestataires (SecurityScorecard, BitSight) et calculer les dates de revue. | - |
| threat-intelligence | Collecter, qualifier, enrichir et partager le renseignement sur les menaces cyber. Extrait et refange les IOC (empreintes, IP, domaines, URL, e-mails, mutex, noms de règles YARA) des rapports, interroge et alimente MISP (restSearch des attributs et des événements, warninglists, sightings) et OpenCTI (indicateurs, observables et relations en GraphQL), lit et construit des bundles STIX 2.1 et des collections TAXII 2.1, rattache les TTP à MITRE ATT&CK avec des couches Navigator, applique les règles de partage TLP, la confiance et le vieillissement, et enrichit avec VirusTotal, Shodan, abuse.ch, GreyNoise et AbuseIPDB dans le respect de leurs limites de débit. | - |
| threat-modeler | Cartographier la surface d'attaque et construire un modèle de menaces STRIDE : frontières de confiance, flux de données, points d'entrée, actifs et menaces priorisées avec leurs mesures d'atténuation. | - |
| vulnerability-scanner | Traquer des vulnérabilités concrètes et exploitables : motifs de l'OWASP Top 10, secrets codés en dur, dépendances vulnérables et CVE, SSRF, traversée de chemin. | - |
Trading
| Nom | Description | Plugins |
|---|---|---|
| crypto-swing | Skill de swing trading BTC / ETH / SOL pour le Trading Agent OS. Analyse technique + sentiment + plafond de volatilité ; pas de faux fondamentaux de token. | - |
| dividend-portfolio | Orientation revenu et dividendes pour le Trading Agent OS. Privilégier un rendement en cash durable plutôt qu'une croissance portée par un récit. | - |
| earnings-trader | Skill dédié aux publications de résultats pour le Trading Agent OS. Jouer contre ou suivre le mouvement uniquement avec une thèse et un stop strict. | - |
| global-equities | Skill actions tenant compte du pays. Uniquement des titres cotés sur Yahoo et des ETF pays. | - |
| macro-investor | Surcouche macro pour le Trading Agent OS. Le marché, la volatilité et l'indice de référence d'abord ; les histoires de titres individuels ensuite. | - |
| momentum-trader | Skill de swing trading et de momentum pour Trading Agent OS. Exige une tendance haussière, un RSI favorable et un consensus des spécialistes avant tout achat. | - |
| nft-collector | Skill de collection de NFT en simulation. Uniquement les prix plancher en direct de CoinGecko. Aucun prix plancher inventé, aucune transaction fictive (wash trading). | - |
| real-estate-investor | Skill d'immobilier coté pour Trading Agent OS. REIT et foncières par pays. Aucun prix d'annonce inventé. | - |
| value-investor | Filtre value / qualité pour le Trading Agent OS. Privilégier les valeurs génératrices de trésorerie, à l'endettement raisonnable et avec une marge de sécurité. | - |
Veille
| Nom | Description | Plugins |
|---|---|---|
| adaptive-reasoning | Choisir la bonne profondeur de raisonnement selon la tâche : légère pour les modifications courantes, approfondie pour l'architecture, la sécurité ou les bugs ambigus. | - |
| context-compressor | Condenser de longs historiques et documents en résumés de décisions durables, sans perdre les contraintes, les tâches restantes ni les chemins de fichiers. | - |
| critic-reviewer | Examiner de façon critique du code, des plans ou les résultats d'un agent pour repérer les bugs, les failles de sécurité, les tests manquants et les hypothèses fragiles avant la livraison. | - |
| mission-ledger | Orchestration par registre de tâches et de progression, dans le style Magentic, pour /blueprint, /forge, /cruise et /mission. | - |
| model-router | Recommander le modèle ou le preset de fournisseur à utiliser selon le coût, la latence, la taille du contexte et la difficulté de la tâche. | - |
| multi-agent-orchestration | Coordonner des sous-agents spécialisés (architecte, développeur, relecteur, analyste, chercheur) avec des rôles, des passations et une validation clairement définis. | - |
| proactive-agent | Exécuter des vérifications périodiques, anticiper les relances, reprendre après une interruption et rester silencieux quand rien n'a changé. | - |
| risklens | Appliquer RiskLens à tout plan, lancement, produit, recrutement, stratégie ou décision. Part du principe que l'échec a déjà eu lieu dans 6 mois et remonte le fil pour en trouver toutes les causes. Produit un plan révisé qui met au jour les angles morts. | - |
| self-healing-retry | Se rétablir après les échecs d'outils et les commandes instables grâce à des relances intelligentes, des outils de remplacement et des solutions de repli claires. | - |
| studio-expert-contract | Contrat commun de niveau senior pour les studios Marketing, SEO et Leads. Impose une barre de contexte, des affirmations sourcées, des formats de livrables, des règles anti-hallucination et une porte de clôture PASS/WARN/BLOCK. À charger à chaque exécution de /marketing, /campaign, /seo et /leads. | - |
| task-planner | Décomposer les demandes complexes en étapes ordonnées, dépendances, risques et livrables. | - |
Ventes
| Nom | Description | Plugins |
|---|---|---|
| account-research | Constituer une fiche de compte complète avant une réunion : entreprise, personnes, actualités, technologies, difficultés et angles de discussion. | - |
| buying-signals | Détecter et noter les signaux d'achat : levées de fonds, recrutements, changements technologiques, mouvements à la direction, expansion, réglementation. | - |
| cold-email-writer | Rédiger des e-mails de prospection personnalisés qui obtiennent des réponses : accroches fondées sur la recherche, pertinence claire, demandes faciles à accepter. | - |
| contract-reviewer | Relire des contrats commerciaux : signaler les clauses risquées, les protections manquantes et les points de négociation. | - |
| crm-update-agent | Garder le CRM propre : consigner les activités, mettre à jour les étapes des opportunités, tenir à jour les données des contacts dans HubSpot, Salesforce ou un CRM de l'espace de travail. | - |
| discovery-call-assistant | Préparer les questions d'un appel de découverte, la structure de l'appel en direct et les comptes rendus qui alimentent la qualification et les propositions. | - |
| lead-enrichment | Enrichir les leads avec des données d'e-mail et de domaine via Hunter ou Apollo quand des clés API sont présentes. Privilégier scripts/enrich_leads.py. Ne jamais marquer un e-mail comme vérifié sans API ou preuve publique. Se rabattre sur la déduction par motif quand les clés manquent. | - |
| lead-generation | Identifier les entreprises cibles et les décideurs correspondant à l'ICP, et construire des listes de prospects propres et sourcées. | - |
| lead-prospector | Prospection de niveau expert : trouver des entreprises, des personnes, des fonctions et un contexte de contact vérifié à partir de sources web ouvertes. | - |
| lead-qualification | Noter les prospects selon le besoin, le budget, le pouvoir de décision, le calendrier et l'adéquation, puis décider qui mérite l'effort commercial. | - |
| meeting-followup | Produire le compte rendu, la liste d'actions et les e-mails de suivi dans les heures qui suivent une réunion. | - |
| objection-handler | Construire et utiliser des playbooks de réponse aux objections : prix, sécurité, intégration, concurrence, statu quo. | - |
| outreach-sequencer | Concevoir des séquences de prospection multicanales (e-mail, LinkedIn, téléphone) avec le calendrier, les angles d'approche et les conditions d'arrêt. | - |
| pipeline-analyst | Analyser le pipeline commercial : affaires bloquées, fiabilité des prévisions, conversion par étape et meilleures actions à mener. | - |
| pricing-assistant | Construire des scénarios de tarification (options, marges, politiques de remise et seuils de négociation) pour les offres et les affaires. | - |
| sales-proposal-writer | Générer des offres commerciales, devis et propositions avec des options tarifaires et une présentation qui facilite la décision. | - |
| tender-agent | Trouver, qualifier, répondre et remporter des appels d'offres publics. Portails officiels, profil d'entreprise, correspondance sémantique, score de 0 à 100, Go/No-Go, rédacteur de dossier, pipeline jusqu'à Gagné/Perdu. | - |
| tender-monitor | Surveiller les appels d'offres publics, RFP et consultations sur plusieurs portails : filtrer selon la pertinence, alerter sur les échéances et préparer les décisions de soumission. | - |