Sécurité

Sécurité et qualité

Un skill peut aider à écrire du code, pas prouver à lui seul qu'un module est sûr.

1. Ne jamais traiter un SKILL.md comme du code exécutable ou une preuve de sûreté.
2. Ne pas modifier les fichiers du noyau hors d’une revue sur branche dédiée.
3. Vérifier les permissions sur chaque ressource, et pas seulement les menus.
4. Utiliser CSRF, HTTPS et anti-abus pour tout formulaire public sensible.
5. Ne jamais stocker de secrets ni de données clients dans un cache partagé.
6. Valider les paquets avec le contrat officiel et exécuter les tests complets.

php tools/validate.php path/to/extension --json
php tests/run.php
php tools/measure.php --check

Pour les fonctions transactionnelles, la compatibilité Éclair 2.0 doit être vérifiée avant déploiement. Les prototypes d'authentification publique ne sont pas inclus dans le CMS standard.