القائمة
Audit sécurité complet : secrets scan, pre-push gate, permissions, .claudeignore. Utiliser avant un push, avant de dormir, ou quand un doute sur la sécurité.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Diagnostic complet de l'installation claude-atelier (28+ checks). Utiliser pour vérifier que tout est en ordre.
Tableau de contrôle des features claude-atelier (on/off, paramètres). Affiche l'état de chaque rail et permet de les activer/désactiver interactivement.
Organise les échanges inter-LLM : prépare le contexte pour GPT/Mistral et intègre leurs réponses. Vent léger entre Claude et ses pairs — ni une fusion, ni un silence.
Génère un handoff review structuré pour Copilot/GPT. Utiliser après une feature, un bug fix, ou quand > 100 lignes ont changé. Aussi déclenché automatiquement par §25.
Review anti-complaisance avant release. Cherche le fragile, le manquant, le faux-confort. Ne félicite pas, n'embellit pas, n'arrondit pas.
Affiche l'état du projet et les commandes disponibles. Utiliser quand l'utilisateur dit /atelier-help, demande de l'aide sur l'atelier, ou commence une nouvelle session.
| name | audit-safe |
| description | Audit sécurité complet : secrets scan, pre-push gate, permissions, .claudeignore. Utiliser avant un push, avant de dormir, ou quand un doute sur la sécurité. |
| figure | Inspecteur |
L'Inspecteur ouvre les tiroirs un par un. Secrets, permissions, gate, fichiers sensibles. Rien ne sort de l'atelier sans son visa.
Audit sécurité complet. Vérifie tout ce qui pourrait fuiter ou casser.
Lance bash scripts/pre-push-gate.sh --quick (secrets + fichiers sensibles).
Si le script n'existe pas → signaler et proposer /atelier-setup.
git diff --cached | grep -iE \
"(api_key|secret|token|password|private_key|BEGIN RSA|sk-|AIza|AKIA|ghp_)"
Si match → BLOQUER, lister les lignes, ne pas continuer.
git ls-files | grep -E "\.(env|pem|key|p12|pfx|keystore)$"
Si match → lister et recommander git rm --cached.
Vérifier que .claudeignore contient au minimum :
.env, *.pem, *.key, *credentials*.json, *secret*.json.
Si incomplet → afficher ce qui manque.
Lire .claude/settings.json et vérifier la deny list :
git push --force doit être en denysudo doit être en denyrm -rf doit être en deny╔══════════════════════════════════════════════════╗
║ 🔒 Audit Safe — Rapport ║
╠══════════════════════════════════════════════════╣
║ [✅/❌] Pre-push gate ║
║ [✅/❌] Secrets dans le diff ║
║ [✅/❌] Fichiers sensibles trackés ║
║ [✅/❌] .claudeignore complet ║
║ [✅/❌] Deny list settings.json ║
╠══════════════════════════════════════════════════╣
║ Verdict : [SAFE / X PROBLÈMES] ║
╚══════════════════════════════════════════════════╝
security/emergency.md)