# CLI Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "CLI", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

OpenAI, a libéré son code source

OpenAI a rendu open source son outil de sécurité pour le code, Codex Security CLI. Cette bibliothèque et interface en ligne de commande, conçue pour détecter, vérifier et corriger automatiquement les vulnérabilités dans les bases de code, avait déjà suscité un vif intérêt sur GitHub avant son annonce officielle. Pour l'utiliser, quelques commandes suffisent, mais elle nécessite une clé API OpenAI. Né d'un projet interne nommé Aardvark, cet "agent de sécurité applicative" analyse en profondeur un dépôt pour en comprendre le fonctionnement, génère un modèle de menace, identifie les failles par niveau de criticité et les valide dans un sandbox. En un mois, l'outil a analysé plus de 1,2 million de commits, détectant près de 800 vulnérabilités critiques. Cependant, les premiers retours d'expérience révèlent des problèmes de coût et de fiabilité. Des développeurs ont rapporté des analyses longues, des échecs et des factures élevées, notamment dus à l'utilisation par défaut du modèle onéreux GPT-5.6-sol. Cette initiative s'inscrit dans un contexte de soutien récent d'OpenAI à l'IA open source, mais l'entreprise conserve le contrôle sur ses modèles fondamentaux. La communauté est désormais invitée à améliorer l'outil.

marsbit07/30 07:45

marsbit07/30 07:45

2,4k étoiles en un clin d'œil : avec une seule commande, l'IA apprend à trouver ses propres compétences

Le projet « skills » de Vercel, une sorte de gestionnaire de paquets « npm » pour les agents d'IA, connaît un succès fulgurant avec 24 000 étoiles sur GitHub. Il permet aux développeurs d'ajouter des compétences (skills) à leurs assistants IA (comme Claude Code, Cursor) via une simple commande : `npx skills add <package>`. Ces paquets encapsulent des connaissances spécifiques (bonnes pratiques React, conventions d'équipe) dans un dossier contenant un fichier SKILL.md et éventuellement des scripts. La plateforme skills.sh propose un répertoire et un classement des paquets les plus populaires, comme « find-skills » (2,3 millions d'installations). Cette « compétence » permet à l'IA de rechercher et d'installer automatiquement d'autres skills pertinents en fonction d'une demande utilisateur, agissant comme un moteur de recherche de capacités. Cependant, cette commodité s'accompagne de risques de sécurité majeurs. Des audits (comme celui de Snyk « ToxicSkills ») révèlent qu'une part significative des skills tiers contient des vulnérabilités ou des charges malveillantes, pouvant conduire à des injections de prompt, des fuites de clés ou l'exécution de code arbitraire. Contrairement à npm, les skills mélangent instructions, code et accès système, amplifiant les menaces. En somme, Vercel réplique dans l'ère de l'IA sa stratégie réussie avec Next.js : simplifier et standardiser des flux complexes en une commande. Mais l'écosystème naissant des compétences d'IA hérite aussi des pièges classiques des gestionnaires de paquets, nécessitant une vigilance accrue quant à la source et aux permissions des paquets installés.

marsbit07/06 00:23

2,4k étoiles en un clin d'œil : avec une seule commande, l'IA apprend à trouver ses propres compétences

marsbit07/06 00:23

Un projet open-source à 28 000 étoiles sur GitHub et son créateur se font licencier par Google, les poids lourds de la Silicon Valley s'arrachent immédiatement le développeur

L’employé de Google, Justin Poehnelt, a créé un outil en ligne de commande (CLI) pour Google Workspace écrit en Rust, nommé « gws ». Cet outil, conçu pour les agents IA, a rapidement gagné en popularité, atteignant 28 000 étoiles sur GitHub et devenant viral sur Hacker News. Cependant, au lieu d’être récompensé, Poehnelt a été licencié par Google quelques jours après que l’entreprise a annoncé son propre CLI officiel pour Workspace lors de la conférence Cloud Next 2026. La raison officielle du licenciement concernait l’utilisation non autorisée des logos et couleurs de Google, mais Poehnelt estime que la véritable cause est la crainte au sein de Google que son outil ne déstabilise les produits existants de Workspace en les rendant accessibles via des agents IA, réduisant ainsi l’importance des interfaces utilisateur traditionnelles. Cette situation a suscité des critiques sur les réseaux sociaux, où de nombreux observateurs ont dénoncé une approche bureaucratique et étouffante de l’innovation. Suite à son licenciement, Poehnelt a rapidement reçu des offres d’emploi de la part de plusieurs dirigeants de la tech, dont Peter Steinberger (OpenClaw) et les PDG d’OpenRouter et Vercel, témoignant de la valeur reconnue de son travail en dehors de Google.

marsbit06/26 00:26

Un projet open-source à 28 000 étoiles sur GitHub et son créateur se font licencier par Google, les poids lourds de la Silicon Valley s'arrachent immédiatement le développeur

marsbit06/26 00:26

De l'IDE au terminal : Un manuel pratique d'ingénierie d'agents

En mars 2026, Matt Van Horn a publié un article intitulé "Chaque astuce Claude Code que je connais", déclenchant un débat sur son approche "No IDE". Il développe entièrement dans le terminal et un fichier plan.md, déléguant l'exécution à des agents d'IA. Cette méthode, popularisée par meng shao sous le nom de "Conseils pratiques pour l'ingénierie d'agents", repose sur un cycle "Research → Plan → Work". L'idée centrale est de remplacer l'IDE, qui offre un retour visuel immédiat (surlignage, débogage), par un flux de travail basé sur des commandes et un plan. Le fichier plan.md sert de "contrat" avec l'agent, définissant le problème, la solution et une checklist pour guider l'exécution et éviter la "dégradation du contexte" des LLM. Des outils comme Compound Engineering (avec /ce:plan) aident à générer et affiner ce plan. Le cycle en trois phases est crucial : 1. **Research** : L'agent collecte des informations (ex: avec last30days-skill). 2. **Plan** : Génération et révision humaine du plan pour corriger les hypothèses et ajouter des connaissances métier. 3. **Work** : L'agent exécute le plan en parallèle (/ce:work). Des astuces pratiques incluent : générer un plan dès qu'une idée émerge ; faire résumer le plan par l'agent ; utiliser plusieurs terminaux en parallèle ; saisir par voix les instructions complexes ; déclencher des tâches par email (agentmail) ; et utiliser des compétences préexistantes (AgentSkills). Cependant, cette approche présente des risques. Elle nécessite une forte capacité à décomposer les problèmes et à rédiger des instructions précises. Les erreurs non détectées en phase de planification peuvent être amplifiées. Enfin, il existe un risque de "psychose IA", où l'optimisation du flux de travail devient une fin en soi, éclipsant l'objectif initial. Ce flux de travail est un amplificateur d'efficacité pour les développeurs expérimentés sachant exactement ce qu'ils veulent, et non un outil d'apprentissage pour les débutants qui ont encore besoin des retours visuels de l'IDE. Les outils (Claude Code CLI, Compound Engineering) évoluent rapidement, offrant une fenêtre d'expérimentation aux pionniers.

marsbit06/03 07:03

De l'IDE au terminal : Un manuel pratique d'ingénierie d'agents

marsbit06/03 07:03

10 astuces pour utiliser Claude Code : À savoir tôt pour en bénéficier tôt

Voici 10 techniques essentielles pour utiliser efficacement Claude Code, classées en trois parties : **Démarrage** : Trois méthodes pour lancer Claude Code : l'interface graphique (via le site web), la ligne de commande standard, et le mode sans interface (-p) pour automatiser des tâches avec des tokens locaux. **Utilisation** : Trois astuces clés pendant l'exécution : 1. Contrôler l'exécution : Appuyer sur `Echap` une fois pour interrompre une réponse, deux fois pour revenir à un point de conversation précédent. 2. Exécuter des commandes système sans quitter Claude en utilisant la syntaxe `!` (ex: `!ls`). 3. Gérer le contexte : Utiliser `/clear` pour effacer l'historique ou `/compact` pour le compresser et améliorer les performances. **Logiciels complémentaires** : Pour optimiser la collaboration homme-machine : 1. **Superpowers** : Une méthodologie structurée (TDD, revue de code) pour générer un code de haute qualité. 2. **Saisie vocale** : Utiliser des outils comme Typeless ou Douban Input pour saisir du texte rapidement par la voix. 3. **Gestion multi-tâches** : Des outils comme Cmux (terminal avec onglets et division d'écran) et Vibe Island aident à gérer plusieurs instances de Claude et à suivre le travail en cours.

marsbit04/08 07:10

10 astuces pour utiliser Claude Code : À savoir tôt pour en bénéficier tôt

marsbit04/08 07:10

Flux de Travail Agentiels pour la Recherche Crypto

Les agents d'IA de codage révolutionnent la recherche en crypto en automatisant l'analyse des données. À partir d'une simple requête en langage naturel, comme l'étude de l'hypothèse selon laquelle les pics d'afflux sur les exchanges de BTC prédisent des baisses de prix sur 7 jours, l'agent exécute lui-même toutes les étapes. Il utilise le CLI Glassnode pour découvrir les métriques, télécharger les données (prix et afflux), puis écrit et exécute un code Python pour l'analyse statistique. Les résultats, incluant un résumé et des visualisations, sont générés automatiquement. Cette approche permet aux chercheurs d'itérer rapidement et d'explorer des questions complexes sans écrire manuellement le code, en utilisant simplement des invites conversationnelles.

insights.glassnode04/01 12:44

Flux de Travail Agentiels pour la Recherche Crypto

insights.glassnode04/01 12:44

Le Plugin Officiel d'OpenAI Intégré de Manière Puissante à Claude Code

Anthropic et OpenAI viennent de franchir une étape majeure en matière d’intégration d’IA : le nouveau projet open source codex-plugin-cc permet désormais d’utiliser les capacités du modèle Codex d’OpenAI directement dans l’outil de développement en ligne de commande Claude Code. Cette collaboration inédite élimine les barrières entre écosystèmes et permet aux développeurs de combiner les forces des deux géants de l’IA sans changer d’environnement. Le plugin propose plusieurs fonctionnalités clés : - La révision de code standard via /codex:review pour des suggestions d’amélioration - Un mode contradictoire avec /codex:adversarial-review pour tester la robustesse architecturale - Une délégation de tâches complexes via /codex:rescue pour confier du débogage ou des corrections à un sous-agent Codex Cette synergie offre une double vérification de la qualité du code et une approche collaborative où les modèles travaillent de concert selon leurs spécialités.

marsbit03/31 05:57

Le Plugin Officiel d'OpenAI Intégré de Manière Puissante à Claude Code

marsbit03/31 05:57

Sous la vague OpenClaw, les CEX se disputent l'entrée des transactions AI Agent

L'engouement pour OpenClaw a poussé les principales plateformes d'échange (CEX) comme OKX, Binance, Gate et Bitget à se positionner comme fournisseurs d'infrastructures pour agents IA. Plutôt que de simplement suivre une tendance, elles transforment leurs capacités (trading, portefeuille, données de marché) en interfaces standardisées (via MCP, CLI, Skills) que les agents peuvent comprendre et exécuter. L’objectif est clair : devenir la plateforme par défaut que les agents IA appelleront en premier lorsque les utilisateurs délégueront la recherche, l'analyse et l'exécution des trades. La concurrence ne porte plus seulement sur la liquidité ou les frais, mais sur le contrôle de ce nouvel accès aux services financiers cryptos. Les différences se situent désormais dans l'étendue et la profondeur des fonctions offertes. OKX se concentre sur l'exécution robuste des ordres, Binance sur l'analyse et les informations, Bitget sur l'intégration profonde (copy-trading, produits financiers) et Gate sur la construction d'une plateforme de base complète. La course est motivée par la peur de perdre le contact direct avec l'utilisateur, dont l'interface principale pourrait devenir un chatbot plutôt qu'une application traditionnelle. Cependant, les défis liés à la sécurité, aux autorisations et à la confiance des utilisants restent importants pour une adoption réelle au-delà de la simple automatisation des recherches.

Odaily星球日报03/16 06:10