ts

Piloter et SUPERVISER d'autres agents de code (claude-code, hermes, …) via le daemon agentproto depuis une session cowork : lancer des sessions, babysitter un agent débutant pas-à-pas, exporter une conversation d'agent en markdown lisible, reprendre (resume) une session avec son contexte, et orchestrer plusieurs agents en parallèle (launch-and-leave). Déclenche ce skill quand l'utilisateur veut « lancer un agent / claude code / hermes », « superviser un agent », « continuer/reprendre une session », « exporter une session », « voir où un agent s'est arrêté », « babysitter un agent », ou orchestrer un workflow long avec un agent qui code pendant qu'un autre (ou Claude) joue l'humain.

Superviser des agents de façon DURABLE via le moteur de policies in-daemon d'agentproto : attacher une policy de complétion à une session (ou un groupe fan-in), faire tourner un gate (shell ou judge-agent) au turn-end, émettre policy:passed/failed sur le bus d'events, et conditionner un commit hôte à un gate vert avec ack humain (commit-ready → ack → committed). Déclenche ce skill quand l'utilisateur veut « un gate vert comme condition de commit », « attacher une policy à un agent », « committer automatiquement quand les tests passent », « escalader à l'humain seulement si bloqué », « une supervision qui survit sans cowork ouvert », ou parler de RoutineRunner / webhook notifyUrl / judge-gate. Complète nested-orchestration (qui pilote la TOPOLOGIE des agents) en ajoutant la COUCHE DE GOUVERNANCE durable au-dessus des sessions.

Orchestrer des modèles de code "légers"/économiques (glm-5.2, deepseek-v4-pro, kimi, qwen… via hermes/OpenRouter, ou claude-code) depuis une session cowork via le daemon agentproto, avec un FILET DE VÉRIFICATION Sonnet. Déclenche ce skill quand l'utilisateur veut « faire coder une tâche par un modèle pas cher », « tester glm / deepseek / un autre modèle sur du vrai code », « lancer plusieurs agents en parallèle sur des WP », « babysitter un agent », ou industrialiser un découpage tâche → exécution modèle léger → vérif. Complète le skill agent-session-orchestration-agentproto en ajoutant : choix/branchement des modèles légers, gate vert systématique, passe de vérif Sonnet, parallélisme prudent, et discipline de commit.

Orchestrer un ORCHESTRATEUR : faire spawner et superviser ses propres sous-agents par un agent parent (claude-code), via le daemon agentproto et un gateway d'orchestration scopé (`orchestrator: true`). Déclenche ce skill quand l'utilisateur veut « un agent qui pilote d'autres agents », « orchestration imbriquée / nested », « un parent qui lance plusieurs sous-agents en parallèle puis attend tout (fan-in) », « un agent qui babysitte un autre agent en jouant l'humain », ou un arbre de sessions à plusieurs niveaux. Complète agent-session-orchestration-agentproto (orchestration à plat depuis cowork) en ajoutant l'étage : déléguer l'orchestration elle-même à un agent. Règle d'or prouvée : le parent DOIT être claude-code (hermes ignore le gateway injecté).

Conduire une session SUPERVISEUR avec agentproto — l'orchestrateur (Claude, tokens chers) ne code pas mais garde la main. Pipeline prouvé (extension VS Code agentproto, 2026-07-14) - scout recon vérifié-source → SPEC + interfaces gelées → WP briefs disjoints → exécuteurs parallèles (modèles économiques) → vérif disque systématique → consolidation single-writer → verify adversarial + e2e live → PR (« done » lu dans l'AGENTS.md du repo, jamais recopié ici). Déclenche quand l'utilisateur veut "superviser au maximum en gardant la capacité d'agir", faire construire un livrable multi-WP par des modèles pas chers, ou industrialiser scout→brief→exécution→vérif→commit. Complète light-coder-orchestration (choix modèle + filet Sonnet) et durable-supervision (policies in-daemon) - ici c'est la BOUCLE OPÉRATOIRE du superviseur.

Operate and build on agentproto — the AIP open-standard agent protocol and its `agentproto` CLI + daemon. Use to run/serve sessions, drive imported MCP tools (the substrate the local-browser / linkedin / etc. skills proxy through), or to author tools/drivers in projects/agentproto/ts (defineTool → implementTool → defineDriver, projected to cli/http/mcp/sdk/mastra/ai-sdk).

Use the local LLM endpoint proxy (localhost:18090) — or your own gated public deployment — to route Claude Code / Claude SDK through custom providers (OpenRouter, Moonshot, Groq, ZAI) via an Anthropic-compatible gateway. Covers adapter-specific behaviors, auth patterns, proxy codenames, and common failure modes.

Découvrir, configurer et exposer les briques d'infrastructure d'agentproto via le `@agentproto/adapter-kit` : cataloguer les adapters (agents CLI, tunnels, navigateurs) avec leur statut supported/available/ready, configurer un provider qui demande des credentials (multi-champs, stockés en clair-jamais-réaffiché), et ouvrir un tunnel HTTPS public (Cloudflare quick éphémère ou named stable) pour exposer le gateway ou un service local à un agent distant. Déclenche ce skill quand l'utilisateur veut « voir quels adapters/agents sont installés », « configurer cloudflare-named / un provider de tunnel », « exposer mon port local / le daemon en HTTPS », « une URL publique stable pour un agent distant », ou parler de `adapter_list` / `setup_tunnel_provider` / `tunnel_create`. Complète les skills d'orchestration (qui SUPPOSENT l'adapter prêt) en couvrant l'amont : inventaire + setup + exposition réseau.

Déléguer une tâche (audit, recherche, grunt-work) à une session hermes sur un modèle PAS CHER (glm-5.2/deepseek/kimi via OpenRouter) en CLI DIRECT, headless, en arrière-plan — SANS le daemon agentproto ni les tools MCP. Déclenche ce skill quand les tools `mcp__agentproto__*` sont absents de la session, quand l'utilisateur dit « lance un agent hermes/glm/deepseek en background », « fais auditer ça par un modèle pas cher pendant qu'on continue », ou quand tu veux un second avis indépendant bon marché sans cramer l'abonnement. Complète agent-session-orchestration-agentproto (qui, lui, suppose le daemon MCP).

Drive the user's REAL authenticated browser (their logins/cookies) via the local-browser chain — guilde → tunnel → daemon → chrome-devtools-mcp → cloned Chrome. The foundation skill for any "do X in a browser as me" task: navigate, capture (element screenshots + selective content/ld+json/readability), inspect network, manage tabs/cookies/consent, and — for data — talk to a site's OWN internal API instead of its fragile DOM. Site-specific recipes are separate skills (linkedin, x-twitter, youtube, instagram, tiktok, leboncoin, news-media) that build on this one.

Drive Bureau — the browser stack's installable capability server: a stealth Firefox (Camofox) + daemon that exposes browser tools as MCP-over-HTTP on :8830, plus a CLI for saved browser identities (sessions), social capture / search, adapter health probes, declarative workflows, and Guilde connection. Use when working WITH the Bureau product itself — running the daemon, managing saved sessions/credentials, capturing footprints, probing adapter drift, or hitting its /mcp surface. Distinct from the `browser` skill (the user's own Chrome via the local-browser tunnel chain); Bureau is its own packaged daemon + camofox.

Drive the user's authenticated Instagram via the browser skill: profiles, media likers/comments, followers/following, search via the web private API; gated like/comment/follow/DM. Use for Instagram research/outreach as the user.

Drive Leboncoin (FR marketplace) via the browser skill: search listings, ad detail, seller inventory, price/market scan, gated seller messaging — api.leboncoin.fr behind DataDome. Use for Leboncoin search/market tasks.

Drive the user's real authenticated LinkedIn — via camofox stealth (preferred, distinct session + WhatsApp re-auth alert) or the chrome-devtools chain (fallback). API-first: read feed/profiles/activity, who-reacted/commented, connections, people + content search (who posted about a topic, with resolved permalinks), and build persona dossiers + engagement graphs — all FROM SOURCE via LinkedIn's Voyager API (page-context fetch), not fragile DOM. Plus gated write actions: message + attachment (API-first), inbox read, and the relationship graph (invite ±note / withdraw, via the trusted-input UI ladder since connect/withdraw are SDUI). Use for any "do X on LinkedIn as me" / "find + research + reach out to people" task.

Read paywalled news/media (lemonde.fr, nytimes, ft, mediapart) via the browser skill: handle the CMP consent wall, use the subscriber/paywall cookie, extract via ld+json / readability. Use for 'read/extract this article' on EU/paywalled news.

Drive the user's authenticated TikTok via the browser skill: feed/user/comments via the /api endpoints (signing-gated — read via page responses). Use for TikTok research as the user.

Drive the user's authenticated X/Twitter via the browser skill: read timelines/profiles, who-liked/retweeted (Favoriters/Retweeters), search, and gated posts/likes/DMs through X's internal GraphQL API. Use for any 'do X on Twitter/X as me' or build-the-X-graph task.

Drive the user's authenticated YouTube via the browser skill: channels, videos, comments + commenters, search via the InnerTube API; gated like/comment/subscribe. Use for YouTube research/automation as the user.

Authenticate an agentproto agent or MCP connector to a service via @agentproto/auth's credential broker — declare an auth provider (pat / service-auth / device-code), store the credential ONCE in a CredentialStore, and resolve fresh Authorization headers at call/connect time. Use to wire a Bearer/OAuth API (agentpush, a hosted MCP server, an internal service) into an agent WITHOUT putting secrets in env vars or .mcp.json.

Operate the agentproto daemon — spawn agent sessions (claude-code, hermes, …), drive imported MCP tools through the proxy, manage PTY terminals, and control the optional cloud tunnel. Use when a task needs to start / check / troubleshoot the runtime, drive a long-lived agent session, or author tools/drivers in @agentproto/*.

Drive the user's real, authenticated Chrome from an agentproto-connected client. Use when a task needs the user's live cookies, sessions, or extensions (Gmail, LinkedIn, GitHub, ad managers, internal tools) rather than a fresh anonymous browser.