Dix dépôts GitHub à brancher sur Claude, vérifiés un par un

Le guideCe qu'il y a dans ce guide

Tu as commenté REPO, voici le guide. Pour chacun des dix dépôts, on a relu le 8 novembre 2026 le README, le code et les pages officielles, et relevé les étoiles vers 12 h 50 avec l’API GitHub. On n’en a lancé aucun pour ce guide, sauf Humanizer, qu’on utilise tous les jours pour relire nos textes (version 2.1.1 installée dans ~/.claude/skills/humanizer). Eigenflow n’a aucun lien avec les auteurs des dépôts.

« Tendance », ce jour-là, vers 13 h : Hallmark, Scrapling et Humanizer figuraient dans le classement de la semaine de GitHub Trending, REA, Hallmark et Impeccable dans celui du mois. Ponytail, Onyx, UI/UX Pro Max, Last 30 Days et Diagram Design n’y étaient pas, et aucun des dix n’était dans le classement du jour.

Trois mots reviennent partout. Une skill est un dossier d’instructions (un fichier SKILL.md, parfois des scripts) que Claude lit quand la tâche s’y prête. Un plugin Claude Code en regroupe plusieurs, avec parfois des hooks, des commandes qui se lancent seules à certains moments. Un serveur MCP donne à Claude de nouveaux outils, des programmes qui tournent sur ta machine.

Partie 1REA, la rétro-ingénierie par agents

REA (Reverse Engineer Anything) est un serveur MCP, livré avec une skill et un outil en ligne de commande, qui donne à ton agent de quoi inspecter un programme sans son code source : binaires natifs, applis JavaScript et Electron, assemblys .NET, APK Android, sites web, captures réseau. Le README liste plus de trente types de cibles. Le principe : tu vois une fonctionnalité dans une appli, tu demandes à l’agent comment elle marche, il te montre les preuves et en code une version pour ton projet. Il se branche sur Claude Code, Claude Desktop, Codex, Cursor et une vingtaine d’autres clients. Licence MIT, créé le 14 avril 2026, 442 256 étoiles.

Le post dit « Fais la rétro-ingénierie de n’importe quoi avec des agents ». C’est la traduction de sa devise, juste sur le plan technique. Sur le plan juridique, le « n’importe quoi » ne tient pas (section 12), et l’avertissement du dépôt (DISCLAIMER.md) exclut lui-même le contournement de DRM, de licences et d’anti-triche.

Installer

La voie du README demande Node.js 22.23.4 ou plus récent (ou 24.22.1, ou 26.12.1) :

npx rea-agents setup

L’assistant te fait choisir tes agents, montre les changements prévus et attend ton accord. Pour Claude Code, il écrit le serveur dans ~/.claude.json et la skill dans ~/.claude/skills, après une sauvegarde de l’existant. Relance Claude Code ensuite. Le guide d’installation décrit aussi un plugin Claude Code, en précisant qu’il ne s’installe qu’à partir d’une version npm qui le contient. Or la 6.8.0 du 25 octobre, la dernière publiée le 8 novembre, ne contient pas ses fichiers de plugin : on a listé le paquet.

Ce qu’il faut, ce que ça coûte

REA est gratuit, et l’analyse JavaScript, Electron et .NET n’a besoin de rien d’autre. Les binaires natifs demandent un désassembleur : Ghidra (gratuit), IDA, Kuna ou Hopper. Le setup propose d’installer Hopper, un logiciel payant de Cryptic Apps, une SARL lilloise. Sur sa boutique officielle le 8 novembre : 99 € la licence personnelle, 129 € la licence par machine, un an de mises à jour compris, aucun remboursement. Sa démo limite les sessions à 30 minutes, sans sauvegarde ni débogueur.

À surveiller

• La capture à l’exécution lance ou pilote l’appli ciblée avec tes droits d’utilisateur, dit le README. Une appli dont tu doutes s’analyse dans une machine virtuelle.
• L’analyse tourne en local, mais ce que REA renvoie à l’agent part chez Anthropic avec le reste de ta conversation.
• Le README prévient que des copies circulent sous des noms proches. N’installe que depuis morluto/rea, rea.tools ou le paquet npm rea-agents.

Pour qui : développeurs, chercheurs en sécurité, équipes qui maintiennent un vieux logiciel dont elles ont perdu le code. Un indépendant qui ne code pas n’en tirera rien.

Partie 2Ponytail, le développeur senior flemmard

Ponytail tient en un prompt, skills/ponytail/SKILL.md, qui pousse ton agent à écrire le moins de code possible. Avant d’écrire, il remonte une échelle : est-ce que ça doit exister, est-ce déjà dans le projet, la bibliothèque standard ou le navigateur le font-ils, une dépendance installée suffit-elle, une ligne suffit-elle. La validation, les erreurs, la sécurité et l’accessibilité ne passent jamais au rabot, d’après le README. S’y ajoutent /ponytail-review, qui relit tes changements, et /ponytail-audit, qui classe les problèmes de tout le dépôt. Claude Code, Codex, Cursor, Copilot, Gemini et une quinzaine d’autres agents. MIT, créé le 12 juin 2026, 186 620 étoiles.

Sur la carte : « Ton développeur senior le plus flemmard ». C’est le mot du dépôt, « le développeur senior le plus flemmard de la pièce », et son seul métier est de couper du code. Ses chiffres (53 % de code et 26 % de coût en moins) viennent du banc d’essai de l’auteur : 39 tâches dans Claude Code avec Opus 5.5, 5 passages chacune.

Installer

Dans Claude Code, en deux messages séparés :

/plugin marketplace add DietrichGebert/ponytail

/plugin install ponytail@ponytail

Pour un autre agent, copie AGENTS.md à la racine de ton projet.

Ce qu’il faut, ce que ça coûte

Gratuit. Il faut Node.js, avec lequel tournent ses hooks. Le bandeau qui affiche coût, tokens et tests au-dessus du prompt demande Claude Code 2.1.290 ou plus récent, et n’apparaît ni dans le panneau VS Code, ni dans les sessions cloud, ni avec claude -p.

À surveiller

Le plugin installe trois hooks qui lancent un script Node à chaque ouverture de session, à chaque sous-agent et à chaque message que tu envoies. Le bandeau enregistre le coût et les tokens de chaque tâche dans ~/.config/ponytail/band/. Un webhook optionnel peut envoyer ces lignes ailleurs : vide par défaut, rien ne sort. L’auteur précise qu’il ne publie jamais de fichier .exe ou .dll, et qu’une copie qui en contient n’est pas la sienne.

Pour qui : ceux qui codent avec Claude Code et trouvent qu’il en écrit trop. Sans code à produire, il ne sert à rien.

Partie 3Hallmark, du design sans les tics de l’IA

Hallmark est une skill de design de pages web, signée Together AI dans le README et par ses deux créateurs sur usehallmark.com. Elle construit des pages en HTML et CSS autonomes à partir de 50 thèmes, puis les vérifie dans un vrai navigateur, à huit largeurs d’écran, contre les tics des pages générées : le petit surtitre au-dessus de chaque titre, le mot coloré dans l’accroche, l’inscription à la newsletter en bas de chaque page, le formulaire qui dit merci sans rien envoyer. Un sous-agent relit ensuite la page sans contexte. Elle demande tes vraies photos et tes vrais chiffres au lieu d’en inventer, et sait refaire une page existante (/hallmark redesign) ou seulement l’auditer (/hallmark audit). Claude Code, Codex, Cursor, OpenCode. MIT, créé le 27 avril 2026, 50 575 étoiles.

Le post dit « Remplace le design « slop IA » par un design créatif, sans les tics de l’IA ». C’est toujours l’IA qui dessine : Hallmark lui retire ses réflexes. Le dépôt parle d’une skill qui « refuse d’avoir l’air générée par IA ».

Installer

npx skills add nutlope/hallmark -g

L’option -g l’installe pour tous tes projets, dans ~/.claude/skills/hallmark. Le README propose aussi un plugin (marketplace nutlope/hallmark, plugin hallmark@hallmark).

Ce qu’il faut, ce que ça coûte

Gratuite. Il faut Node 18 ou plus récent. Les vérifications dans le navigateur et les captures d’écran demandent en plus Chrome et puppeteer-core ; sans eux, seuls les contrôles statiques tournent :

npm i -g puppeteer-core

Les photos viennent d’une liste de 755 images de Wikimedia Commons (CC0, domaine public, CC BY, CC BY-SA), créditées sur la page. Garde ces crédits : les licences CC BY les exigent. La génération d’images est optionnelle et passe par l’API de Together AI (variable TOGETHER_API_KEY) avec FLUX 1.1 pro, à 0,04 $ le mégapixel sur sa page de prix le 8 novembre, soit environ 0,04 $ (0,036 €) pour une image de 1 024 × 1 024. Sans clé, Hallmark pose un emplacement étiqueté. Le site ne vend rien : ni abonnement, ni compte.

À surveiller

Ses scripts Node (sloplint, capture, theme) tournent avec tes droits, et capture visite lui-même l’URL ou le serveur que tu lui donnes. Si tu l’installes depuis un clone, install-hook.mjs ajoute un hook qui contrôle chaque fichier modifié.

Pour qui : indépendants et PME qui montent une landing page ou un site vitrine avec Claude Code.

Partie 4Humanizer, la relecture anti-IA

Humanizer relit un texte et retire les marques de l’écriture par IA sans changer ce qu’il dit. Elle s’appuie sur le guide « Signs of AI writing » des éditeurs de Wikipédia et traque 26 motifs : le contraste « ce n’est pas X, c’est Y », la phrase-chute qui répète, la triade forcée, le vocabulaire typique, le gras mécanique. Elle n’invente aucun fait : s’il manque un chiffre, elle le demande. Le dépôt ne contient que des instructions, aucun script à exécuter. Claude Code, Claude.ai, Codex et tout agent qui lit les skills. MIT, créé le 18 janvier 2026, 66 142 étoiles. La version actuelle est la 3.1.0, du 28 septembre 2026 ; on tourne encore en 2.1.1.

Le post dit « Rend humain un texte écrit par l’IA » : juste. Le README fixe la limite noir sur blanc : passer les détecteurs d’IA n’est pas son but, et les détecteurs signalent encore la plupart de ses textes. Ses motifs viennent d’un guide écrit pour l’anglais.

Installer

Avec Claude Code 2.1.142 ou plus récent, en deux messages :

/plugin marketplace add blader/humanizer

/plugin install humanizer@humanizer

Elle répond alors à /humanizer:humanizer. Sur une version plus ancienne de Claude Code :

npx skills add blader/humanizer --global --agent claude-code

Dans Claude.ai : télécharge le dépôt en ZIP (Code, puis Download ZIP) et ajoute-le comme skill dans les réglages.

Ce qu’il faut, ce que ça coûte

Rien. Gratuit, sans dépendance.

À surveiller

Aucun code ne s’exécute. Le risque est éditorial : elle réécrit, à toi de vérifier que le sens et les chiffres n’ont pas bougé. Pour qu’elle garde ta voix, colle-lui deux ou trois paragraphes écrits de ta main, comme le prévoit le README.

Pour qui : tous ceux qui publient des textes écrits avec Claude.

Partie 5Onyx, un chat IA branché sur tes documents

Onyx est une application complète à héberger toi-même : un chat IA qui indexe les documents de plus de 50 applications, avec recherche web, agents personnalisés, recherche approfondie et un bac à sable pour exécuter du code. Il marche avec Claude, GPT, Gemini ou un modèle local via Ollama. Il expose aussi un serveur MCP : Claude Code peut interroger ta base Onyx avec les droits de la personne qui le lance. Édité par DanswerAI, créé le 27 avril 2023, 33 281 étoiles. Le 21 octobre 2026, Onyx a annoncé rejoindre Zoom ; sa lettre dit que le projet reste open source et que rien ne change pour les installations auto-hébergées.

Le post dit « Monte un chat IA auto-hébergé, connecté à tes sources de connaissances » : juste, avec une condition. La version légère (Lite) n’indexe aucun document ; brancher tes sources demande la version Standard.

Installer

Onyx se déploie avec Docker (ou Kubernetes). La commande du README installe l’outil onyx-cli, qui lance ensuite l’installation guidée :

curl -fsSL https://onyx.app/install_onyx.sh | bash

Ouvre d’abord l’adresse dans ton navigateur pour lire le script : il vérifie la somme de contrôle de ce qu’il télécharge, mais tu lui confies ta machine. Il accepte l’option --lite pour la version légère.

Ce qu’il faut, ce que ça coûte

• La machine, d’après le guide de dimensionnement d’Onyx : en Lite, 2 vCPU et 2 Go de mémoire au minimum (4 conseillés) et 10 Go de disque ; en Standard, 4 vCPU et 10 Go au minimum, 8 vCPU et 16 Go conseillés, 32 Go de disque plus environ 2,5 fois le volume indexé. La Standard ne tient pas sur un ordinateur de 8 Go ; un serveur loué fait l’affaire.
• Le logiciel, édition communautaire : gratuit.
• Claude dans Onyx passe par une clé API créée dans la console Anthropic et facturée au token, à part de ton abonnement Claude. Sonnet 5.5 : 2 $ le million de tokens en entrée, 10 $ en sortie (1,79 € et 8,96 €), taxes en sus d’après claude.com/pricing le 8 novembre. La même page annonce 100 $ de crédits API par mois dans la formule Max. Un modèle local via Ollama ne coûte que la machine.
• Sans rien héberger : Onyx Cloud, formule Business à 20 $ par utilisateur et par mois en facturation annuelle (17,91 €, soit 214,96 € par an et par personne), avec essai gratuit ; Entreprise sur devis. La page ne dit rien de la TVA.

À surveiller

• La licence explique le « NOASSERTION » de GitHub. Les dossiers ee (backend/ee, web/src/app/ee, web/src/ee) relèvent de l’Onyx Enterprise License : utilisables en production seulement avec un abonnement, librement pour le développement et les tests. Le reste est sous MIT. Pour du 100 % MIT, Onyx publie un miroir synchronisé, onyx-dot-app/onyx-foss.
• En auto-hébergé, l’index et la base restent chez toi. Les questions et les passages retrouvés partent chez le fournisseur du modèle (Anthropic si tu prends Claude), sauf modèle local.

Pour qui : PME dont les documents sont éparpillés, avec quelqu’un pour tenir un serveur. Pour un indépendant seul, c’est lourd.

Partie 6Impeccable, des commandes de design

Impeccable, de Paul Bakaus, donne à ton agent un vocabulaire de design : 24 commandes (dont une obsolète) que tu pointes sur une cible précise, comme /impeccable polish settings ou /impeccable critique the pricing cards. bolder et quieter règlent l’intensité, critique note l’ergonomie, audit vérifie accessibilité et performance, harden traite les erreurs et les débordements. Tout part de /impeccable init, qui écrit un PRODUCT.md sur ton produit. Il embarque un détecteur de 62 règles fixes, sans IA ni clé (Inter partout, dégradés violet-bleu, cartes dans des cartes), utilisable aussi en ligne de commande ou en extension Chrome. Le README le dit plus fort sur une interface qui existe déjà. Claude Code, Codex, Cursor, Copilot, Gemini et une quinzaine d’autres. Apache 2.0, créé le 16 novembre 2025 à partir de la skill frontend-design d’Anthropic, 105 867 étoiles.

« Peaufine tes interfaces avec des commandes de design », dit le post. C’est exact.

Installer

Depuis la racine de ton projet :

npx impeccable install

Recharge Claude Code, puis une fois par projet :

/impeccable init

L’installateur propose un hook de design qui scanne chaque fichier d’interface modifié par l’agent.

Ce qu’il faut, ce que ça coûte

Gratuit. Node ne sert qu’à npx : la skill fait tourner un moteur compilé, livré avec elle ou téléchargé une fois dans ~/.impeccable/bin/. Le scan d’une URL utilise ton Chrome ou ton Edge.

À surveiller

Le mode live (/impeccable live) ouvre ton site de développement avec une surcouche : tu choisis un élément, il propose des variantes, Apply écrit la retenue dans ton code. Le 8 novembre, le README le dit lui-même et le code le confirme (crates/live/src/copy_edit_agent.rs) : si aucune session de chat n’a interrogé le serveur live depuis une minute, Apply lance la commande codex de ton PATH, ou claude si codex manque, avec validations, contrôles de droits et bac à sable coupés (--dangerously-bypass-approvals-and-sandbox ou --permission-mode bypassPermissions) et ton environnement hérité. Pour garder Apply dans ta session de chat, définis la variable IMPECCABLE_LIVE_COPY_AGENT=chat dans le terminal qui lance le mode live ; la valeur off désactive Apply. Le même Apply exécute avec tes droits le script impeccable:manual-edit-validate de ton package.json, s’il en a un : lis-le dans un projet que tu ne connais pas.

Autres points du README :

• Dans Claude Code, les hooks installés tournent même quand tu refuses les commandes du modèle, et le premier peut télécharger le moteur.
• Au début d’un nouveau design, la skill récupère des directions visuelles sur impeccable.style, et la télémétrie envoie de façon anonyme celles qu’on t’a montrées et celle que tu as choisie. Ni ton code ni PRODUCT.md ne partent. Pour la couper :

npx impeccable telemetry off

Pour qui : ceux qui ont déjà un site ou une appli et veulent la rendre plus propre, écran par écran.

Partie 7UI/UX Pro Max, une base de règles de design

UI/UX Pro Max est une base de connaissances que ton agent consulte avant de coder une interface : 80 styles (51 actifs), 192 palettes calées sur 192 types de produits, 74 associations de polices, 25 types de graphiques, des règles UX et des consignes pour 22 technologies (React, Next.js, Vue, SwiftUI, Flutter, Tailwind…). Son générateur de design system propose pour ton projet un style, des couleurs, des polices et les erreurs à éviter. Le README le présente comme un moteur de raisonnement « propulsé par l’IA ». Dans le code, c’est une recherche par mots-clés (BM25) dans des fichiers CSV et des règles en JSON, en Python standard, sans réseau et sans modèle. La skill fournit les règles, Claude écrit l’interface. Claude Code, Cursor, Codex, Copilot, Gemini et une vingtaine d’autres. MIT, créé le 30 novembre 2025, 146 714 étoiles.

Le post dit « Génère des interfaces soignées et cohérentes » : juste, c’est ce que tu obtiens de Claude une fois la skill installée.

Installer

Dans Claude Code, en deux messages :

/plugin marketplace add nextlevelbuilder/ui-ux-pro-max-skill

/plugin install ui-ux-pro-max@ui-ux-pro-max-skill

Le README recommande aussi son outil en ligne de commande, puis une installation pour Claude :

npm install -g ui-ux-pro-max-cli

uipro init --ai claude

L’ancien paquet uipro-cli est périmé, d’après le README.

Ce qu’il faut, ce que ça coûte

Gratuit. Il faut Python 3 pour le script de recherche. Le README annonce une version Premium (identité de marque, logos, bannières, présentations, génération d’images) ; le 8 novembre, uupm.cc n’affichait aucun prix.

À surveiller

Peu de chose. On a vérifié core.py, search.py et design_system.py : bibliothèque standard de Python, aucun appel réseau. Le README demande à l’agent de ne rien installer sur ta machine sans te le demander.

Pour qui : ceux qui ne savent pas quel style choisir pour leur secteur, sur le web comme dans une appli mobile (SwiftUI, Flutter).

Partie 8Last 30 Days, la veille sur 30 jours

Last 30 Days est une skill de recherche. Tu lui donnes un sujet (une personne, une entreprise, un produit, « X contre Y ») et elle cherche en parallèle ce qui s’en est dit sur les 30 derniers jours, sur Reddit, X, YouTube, TikTok, Instagram, Hacker News, Polymarket, GitHub et une vingtaine d’autres sources. Elle classe par engagement (votes, likes, argent parié sur Polymarket) et rédige une synthèse sourcée. Sans sujet, elle dresse les tendances d’un domaine. Chaque recherche est enregistrée dans ~/Documents/Last30Days. Claude Code, Claude.ai, Claude Desktop, Codex, Cursor, Gemini CLI. MIT, créé le 23 janvier 2026, 66 979 étoiles.

La phrase du post, « Repère les tendances dans les discussions récentes », colle à ce qu’elle fait.

Installer

Dans Claude Code, en deux messages :

/plugin marketplace add mvanhorn/last30days-skill

/plugin install last30days

Au premier lancement, un assistant propose les sources à activer. Pour Claude.ai, la page des versions fournit un fichier last30days.skill à ajouter dans Customize, puis Skills, avec l’exécution de code activée.

Ce qu’il faut, ce que ça coûte

• Python 3.12 ou plus récent. Reddit (avec les commentaires), Hacker News, Polymarket et GitHub marchent sans clé ni compte. L’assistant installe arXiv et Techmeme, gratuits.
• YouTube demande yt-dlp :

brew install yt-dlp

• X : soit les cookies de ton navigateur (gratuit), soit une clé payante (API officielle de X, xAI ou Xquik).
• TikTok, Instagram, Threads, Pinterest et LinkedIn passent par ScrapeCreators, une société d’Austin, au Texas. Last 30 Days annonce 10 000 appels gratuits via son inscription GitHub. La page de ScrapeCreators affichait le 8 novembre 100 crédits offerts, et jusqu’à 1 200 de plus contre une étoile sur GitHub, un avis G2 et une réponse à un questionnaire ; on n’a pas créé de compte pour trancher. Ensuite : 47 $ les 25 000 crédits (42,10 €), un crédit par requête pour la plupart des appels, sans expiration.
• Perplexity, la recherche web Brave et les clés de reclassement (OpenAI, xAI, Gemini) sont facultatives. Sans clé de recherche web, la skill se rabat sur la recherche intégrée de Claude Code.

À surveiller

• Pour X, la voie gratuite lit les cookies de ton navigateur (Chrome, Safari, Firefox…) après ton accord, et sa propre documentation prévient que ce scraping fait courir un risque à ton compte X. Si tu tiens à ton compte, prends une clé.
• Le premier lancement installe des outils en ligne de commande (arXiv, Techmeme, Digg) via npx.
• Avec une clé de reclassement, ton sujet et les extraits trouvés partent chez ce fournisseur ; sans clé, le tri reste local.
• Chercher une personne nommée, c’est traiter des données personnelles (section 12).

Pour qui : créateurs de contenu, commerciaux qui préparent un rendez-vous, toute personne qui fait de la veille.

Partie 9Scrapling, le scraping en Python

Scrapling est une bibliothèque Python de scraping : requêtes HTTP qui imitent un navigateur, navigateurs furtifs pour les pages en JavaScript, extraction par sélecteurs, robots d’exploration avec rotation de proxys, reprise après coupure et export en JSON ou CSV. Pour Claude, deux portes : un serveur MCP qui donne à l’agent un navigateur pour lire et extraire des pages, et une skill qui lui apprend l’API de la bibliothèque pour qu’il écrive du code juste. BSD-3-Clause, créé le 13 octobre 2024, 99 554 étoiles, version 0.5.1 du 4 novembre 2026.

« Scrape des sites pour nourrir tes recherches » : juste, et modeste. Le README le présente comme un cadre complet, du simple appel au crawl d’un site entier.

Installer

Il faut Python 3.10 ou plus récent. Pour le serveur MCP :

pip install "scrapling[ai]"

scrapling install

La seconde commande télécharge les navigateurs et leurs dépendances. Enregistre ensuite le serveur dans Claude Code, en remplaçant le chemin de la documentation par celui de scrapling-mcp sur ta machine :

claude mcp add ScraplingServer "/Users/<MyUsername>/.venv/bin/scrapling-mcp"

Pour la skill seule :

npx skills add D4Vinci/Scrapling --skill scrapling-official

Une image Docker contient tout : pyd4vinci/scrapling.

Ce qu’il faut, ce que ça coûte

Gratuit. Le README est couvert de publicités pour des proxys résidentiels et des résolveurs de CAPTCHA : un usage normal n’en a pas besoin.

À surveiller

• Le respect du robots.txt existe en option (robots_txt_obey, dans les robots d’exploration). Active-le toi-même.
• Le README met en avant le passage des protections Cloudflare Turnstile et des CAPTCHA. Le droit français encadre ces contournements (section 12).
• Le serveur MCP peut réutiliser un état de connexion enregistré. Ne lui confie pas une session ouverte sur un compte client.
• Une page scrapée peut cacher des instructions destinées à ton agent. La skill prévoit l’option --ai-targeted contre ces injections de prompt.

Pour qui : développeurs Python, et ceux qui ont besoin de données publiques d’un site qui les autorise. Pour une veille ponctuelle, Last 30 Days ou la recherche web de Claude suffisent.

Partie 10Diagram Design, des schémas à tes couleurs

Diagram Design, de Cathryn Lavery (société LittleMight), dessine des schémas dans un style éditorial : 45 types (architecture, organigramme, séquence, Gantt, Sankey, carte de Wardley, vue éclatée en perspective…), chacun dans un fichier HTML avec son SVG, qui s’ouvre d’un double clic. Elle reprend les couleurs et les polices de ton site si tu lui donnes l’adresse, redessine un schéma draw.io, Mermaid ou Excalidraw, et exporte en SVG ou PNG. Claude Code, Codex, Cursor, Copilot, Gemini CLI et d’autres. MIT, créé le 16 avril 2026, 65 756 étoiles.

Le post dit « Crée des illustrations techniques, animées si tu veux ». Par défaut, les schémas sont statiques et sans JavaScript, et le README parle de « trois variantes statiques » par type. L’animation est une option (modes reveal, step et loop), avec des boutons de lecture quand l’interaction est prévue ; le README désigne un seul exemple interactif.

Installer

Dans Claude Code, en deux messages :

/plugin marketplace add cathrynlavery/diagram-design

/plugin install diagram-design@diagram-design

Le plugin apporte les commandes d’export et d’import. Active ensuite la mise à jour automatique (/plugin, Marketplaces, diagram-design) : Claude Code la coupe par défaut pour les marketplaces tierces. Autre voie, la skill seule :

npx skills add cathrynlavery/diagram-design

Ce qu’il faut, ce que ça coûte

Gratuit. L’export PNG demande Playwright et Chromium :

pip install playwright && playwright install chromium

À surveiller

D’après sa politique de confidentialité du 1er octobre 2026, Diagram Design n’a ni serveur ni compte et n’envoie rien à son éditrice. Les schémas chargent leurs polices chez Google Fonts, qui voit l’adresse IP de quiconque ouvre le fichier. Pour un schéma interne, retire le lien vers Google Fonts : le fichier passe aux polices du système. La reprise de ta charte visite les pages du site que tu indiques, et rien d’autre.

Pour qui : consultants, formateurs, équipes techniques, et quiconque illustre un article, une offre ou un support de formation.

Partie 11Par où commencer

Si tu n’en installes qu’un cette semaine, prends Humanizer : il n’exécute aucun code et sert à tous ceux qui publient. Ensuite, selon ce que tu fais :

• Tu écris (posts, newsletters, fiches) : Humanizer pour relire, Last 30 Days pour trouver ce dont ton secteur parle ce mois-ci.
• Tu fais des sites : Impeccable si le site existe, Hallmark pour une nouvelle landing page, UI/UX Pro Max si tu hésites sur le style à donner à ton secteur. Une seule à la fois sur un même projet : Hallmark cite les deux autres parmi ses inspirations, les trois couvrent le même terrain avec des règles différentes. Ponytail s’ajoute si tu écris du code au-delà des pages.
• Tu cherches : Last 30 Days, d’abord avec les sources gratuites (Reddit, Hacker News, Polymarket, GitHub, YouTube), avant de payer quoi que ce soit. Scrapling seulement si tu codes en Python et qu’un site autorise la collecte dont tu as besoin.
• Tu documentes : Diagram Design pour les schémas. Onyx si vous êtes plusieurs, que vos documents sont dans une dizaine d’outils et que quelqu’un peut tenir un serveur.
• REA reste un outil de développeur ou de spécialiste sécurité.

Partie 12Le cadre légal en France

La rétro-ingénierie (REA)

L’article L122-6-1 du code de la propriété intellectuelle, en vigueur depuis le 26 novembre 2021, encadre ce que tu peux faire d’un logiciel sans l’accord de son auteur.

• Le III : « La personne ayant le droit d’utiliser le logiciel peut sans l’autorisation de l’auteur observer, étudier ou tester le fonctionnement ou la sécurité de ce logiciel », pour en comprendre les idées et les principes, pendant les opérations qu’elle a le droit d’effectuer (le charger, l’afficher, l’exécuter). Il faut donc une licence valide.
• Le IV : la décompilation n’est permise que pour obtenir les informations nécessaires à l’interopérabilité avec un logiciel créé de façon indépendante, par une personne qui a le droit d’utiliser le logiciel, si ces informations ne sont pas déjà facilement accessibles, et sur les seules parties nécessaires. Ces informations ne peuvent servir à rien d’autre, ni être communiquées hors de ce besoin, ni servir à créer un logiciel substantiellement similaire.
• Une clause de licence contraire aux II, III et IV est nulle.

Appliqué à REA : comprendre comment marche une fonction pour écrire ta propre version relève du III, puisque les idées ne sont pas protégées. Recopier le code décompilé dans ton produit, non. Les serveurs d’un service en ligne relèvent d’un autre texte : l’article 323-1 du code pénal, plus bas.

Le scraping (Scrapling, Last 30 Days)

Les données personnelles d’abord. Pour la CNIL, des données publiquement accessibles restent des données personnelles. Sa page du 30 avril 2020 sur leur réutilisation pour démarcher demande d’informer les personnes de la source de leurs données dès le premier contact, de respecter leur opposition (et Bloctel pour le téléphone), d’obtenir leur accord quand elles ne peuvent pas s’attendre à être démarchées, et de ne pas extraire les données d’un site dont les conditions d’utilisation l’interdisent. Sa fiche du 19 juin 2025, écrite pour la collecte qui sert à entraîner des IA, pose que « le moissonnage n’est pas interdit en lui-même mais doit faire l’objet d’une analyse au cas par cas », et traite le robots.txt et les CAPTCHA comme des refus à respecter. Une synthèse de Last 30 Days sur une personne nommée est un traitement de données personnelles comme un autre : garde-la pour l’usage prévu.

Les bases de données ensuite (articles L341-1 et suivants du même code, version en vigueur au 8 novembre 2026). Le producteur d’une base peut interdire l’extraction de tout ou d’une partie substantielle de son contenu (L342-1), et aussi l’extraction répétée et systématique de parties non substantielles quand elle excède manifestement l’utilisation normale de la base (L342-2). Une personne qui a licitement accès à une base publique peut en extraire une partie non substantielle (L342-3). Crawler tout un annuaire ou un catalogue tombe du mauvais côté.

Enfin, l’article 323-1 du code pénal, modifié par la loi n° 2023-22 du 24 janvier 2023 : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Forcer une protection (CAPTCHA, anti-robot, page de connexion) pour atteindre ce qu’un site ferme peut tomber sous ce texte.

Notre conseil : active robots_txt_obey, espace tes requêtes, lis les conditions d’utilisation du site, ne contourne aucune protection et ne collecte ni e-mails ni téléphones de particuliers pour prospecter. Ce guide ne remplace pas l’avis d’un avocat.

Les sourcesSources

Pages relues le 8 novembre 2026 ; étoiles relevées vers 12 h 50 avec l’API GitHub, classements GitHub Trending vers 13 h.

• REA : dépôt, installation, avertissement, paquet npm rea-agents, boutique Hopper, démo Hopper.
• Ponytail : dépôt, manifeste du plugin, hooks, banc d’essai du 7 octobre 2026.
• Hallmark : dépôt, usehallmark.com, script de génération d’images, prix de Together AI.
• Humanizer : dépôt, SKILL.md, Wikipedia: Signs of AI writing.
• Onyx : dépôt, licence, licence Enterprise, miroir onyx-foss, dimensionnement, Claude dans Onyx, prix, annonce du rachat par Zoom (21 octobre 2026), script d’installation.
• Anthropic : prix de l’API et des formules.
• Impeccable : dépôt, code du mode live, serveur live, confidentialité.
• UI/UX Pro Max : dépôt, moteur de recherche, uupm.cc.
• Last 30 Days : dépôt, configuration et sources, SKILL.md, ScrapeCreators.
• Scrapling : dépôt, serveur MCP, skill.
• Diagram Design : dépôt, confidentialité, galerie.
• GitHub Trending : semaine, mois.
• Droit : article L122-6-1 du code de la propriété intellectuelle, articles L342-1 à L342-6, droits des producteurs de bases de données, L341-1 et suivants, article 323-1 du code pénal, CNIL, réutilisation des données publiques pour démarcher (30 avril 2020), CNIL, fiche sur le moissonnage (19 juin 2025).
• Change : taux de référence de la BCE du 6 novembre 2026 (1 € pour 1,1165 $).