Installer et gérer ses skills (npx skills)

Le problème

Jusqu'ici, installer un skill voulait dire : trouver le dépôt GitHub, télécharger un zip, le décompresser, copier le bon sous-dossier au bon endroit, relancer Claude Code, et espérer. Six mois plus tard, vous ne savez plus d'où vient quoi, ni si c'est à jour.

La solution

Un gestionnaire de paquets est apparu et s'est imposé, à la manière de npm pour les librairies JavaScript :

npx skills add mattpocock/skills

Une commande. Il va chercher la dernière version chez l'auteur, la place au bon endroit, et vous propose de choisir quels skills du dépôt vous voulez si le dépôt en contient plusieurs.

L'adoption est massive : près de 40 millions de téléchargements sur le mois écoulé (chiffre npm au 16 août 2026).

Les commandes utiles

Installer un dépôt entier ou un skill précis :

npx skills add obra/superpowers

Voir ce qui est installé :

npx skills list

Mettre à jour :

npx skills update

Où atterrissent les skills

Deux emplacements, et la différence compte :

• ~/.claude/skills/, disponible dans tous vos projets
• .claude/skills/, disponible uniquement dans le projet courant

Mettez dans le global ce que vous utilisez partout (méthode, design, écriture). Mettez dans le projet ce qui est spécifique (règles de ce code, ce framework).

Un skill installé globalement consomme du contexte dans toutes vos sessions, même celles où il ne sert à rien. C'est la raison principale de ne pas tout installer en global.

Vérifier que ça a marché

/doctor

Cette commande intégrée fait le bilan de votre installation : skills détectés, hooks lents, fichiers CLAUDE.md en double. À lancer quand quelque chose ne se déclenche pas comme prévu.

Le réflexe d'hygiène, une fois par mois

Regardez ce que vous avez :

ls ~/.claude/skills/

Pour chaque skill, deux questions : je sais qui l'a écrit ? je m'en suis servi ce mois-ci ? Si c'est non aux deux, supprimez le dossier. Vous récupérez du contexte et vous réduisez votre surface d'attaque.

Attention à ce que vous installez

La facilité d'installation est aussi le risque. Un skill entre directement dans le contexte de votre agent avec vos permissions. Avant d'installer quelque chose trouvé dans un post sur X, lisez la ressource « Sécurité des skills que vous installez » du catalogue : les chiffres sont sans appel.