AI Extensions : cinq projets open source à examiner

AI EXTENSIONS · DIGEST QUOTIDIEN

L’explosion des extensions facilite la découverte et complique le jugement. Un dépôt peut accumuler des étoiles tout en restant dangereux pour les données, inadapté à votre pile ou simplement pédagogique. La popularité sert donc de piste, jamais de verdict.

RÉPONSE RAPIDE

Réponse courte

Un digest sourcé de skills, MCP, agents de navigateur, orchestration et SDK, avec installation, licence, activité et risques.

Comment ce digest a été construit

J’ai vérifié chaque projet dans son dépôt GitHub officiel, lu son README et sa licence, puis relevé les signaux publics le 16 septembre 2026. Étoiles et forks sont cumulatifs ; un push récent indique de l’activité, pas une bonne gouvernance. Aucun score de trafic n’est inventé et ce choix ne prétend pas être un classement objectif.

Skills / development method

Superpowers

Fonction et intérêt

Une méthode de développement composée de skills : clarification du design, plan, TDD, découpage du travail et revue.

Installation et usage

Installez-la via le système de plugin pris en charge par votre agent ; le README couvre Claude Code, Codex, Cursor, Gemini CLI et d’autres.

Popularité et maintenance

287,274 étoiles GitHub · 25,689 forks · dernier push du code source: 2026-09-14. Instantané du 2026-09-16. La popularité n’est pas un score de qualité.

Licence

MIT. Vérifiez le fichier ou le composant exact avant réutilisation.

Sécurité et confidentialité

Un skill peut guider un agent pendant des heures. Lisez instructions et hooks, commencez dans un dépôt jetable et ne donnez ni secrets ni shell large à un skill inconnu.

MCP reference implementations

MCP reference servers

Fonction et intérêt

Le petit ensemble officiel de serveurs de référence Filesystem, Fetch, Git, Memory et Time. Le dépôt précise qu’ils sont pédagogiques, pas prêts pour la production.

Installation et usage

Le README montre npx -y @modelcontextprotocol/server-memory pour Memory. N’exposez que les dossiers et capacités nécessaires.

Popularité et maintenance

90,369 étoiles GitHub · 11,639 forks · dernier push du code source: 2026-09-03. Instantané du 2026-09-16. La popularité n’est pas un score de qualité.

Licence

Transition vers Apache-2.0 ; certaines contributions restent sous MIT. Vérifiez le fichier ou le composant exact avant réutilisation.

Sécurité et confidentialité

MCP est une frontière d’autorité. Épinglez les versions, lisez le code, limitez les racines et désactivez l’écriture par défaut. Une entrée de registre n’est pas un audit.

Browser agent

Browser Use

Fonction et intérêt

Une couche open source pour piloter un navigateur local ou cloud, où état de page, sessions, sélecteurs et récupération deviennent explicites.

Installation et usage

La bibliothèque requiert Python 3.11+. Suivez le quickstart et testez avec un profil de navigateur neuf.

Popularité et maintenance

114,753 étoiles GitHub · 12,620 forks · dernier push du code source: 2026-09-15. Instantané du 2026-09-16. La popularité n’est pas un score de qualité.

Licence

MIT. Vérifiez le fichier ou le composant exact avant réutilisation.

Sécurité et confidentialité

Les pages sont des entrées non fiables et les cookies sont précieux. Séparez les profils, réduisez les droits, confirmez les effets et anticipez l’injection de prompt.

Agent SDK

OpenAI Agents SDK for Python

Fonction et intérêt

Un SDK compact pour agents avec outils, handoffs, guardrails, sessions, validation humaine et tracing, compatible avec plusieurs fournisseurs.

Installation et usage

Créez un venv, lancez pip install openai-agents, puis partez de l’exemple officiel Agent et Runner.

Popularité et maintenance

29,476 étoiles GitHub · 4,747 forks · dernier push du code source: 2026-09-16. Instantané du 2026-09-16. La popularité n’est pas un score de qualité.

Licence

MIT. Vérifiez le fichier ou le composant exact avant réutilisation.

Sécurité et confidentialité

Les guardrails ne sont pas des permissions. Validez les arguments, gardez les clés côté serveur, plafonnez coût et reprises, protégez les traces.

Stateful agent orchestration

LangGraph

Fonction et intérêt

Un framework bas niveau pour workflows stateful de longue durée, avec reprise, interruptions humaines, mémoire et contrôle en graphe.

Installation et usage

Commencez avec pip install -U langgraph, un petit graphe et un checkpoint store.

Popularité et maintenance

41,728 étoiles GitHub · 7,053 forks · dernier push du code source: 2026-09-15. Instantané du 2026-09-16. La popularité n’est pas un score de qualité.

Licence

MIT. Vérifiez le fichier ou le composant exact avant réutilisation.

Sécurité et confidentialité

L’état persistant impose conservation et suppression. Définissez un schéma, chiffrez les checkpoints, isolez les tenants et testez la reprise après panne partielle.

Analyse de Jack

La vraie frontière ne sépare pas plugin, agent et MCP : elle entoure l’autorité. Les skills orientent le raisonnement, MCP expose des capacités, l’agent navigateur hérite d’une session et l’orchestrateur conserve un état. Examinez cette autorité avant l’automatisation.

Banc d’essai sûr

Testez les extensions dans un espace jetable. Cette politique originale bloque réseau et écriture avant validation explicite ; elle illustre un principe et ne remplace pas une sécurité de production.

POLICY = {"network": False, "write": False, "secrets": False}

def evaluate(extension, requested):
    denied = [cap for cap in requested if not POLICY.get(cap, False)]
    return {
        "extension": extension,
        "approved": not denied,
        "denied_capabilities": denied,
        "next_step": "human review" if denied else "sandbox test"
    }

À surveiller demain

Les prochaines éditions chercheront des versions importantes, une croissance crédible, des serveurs MCP entretenus, des skills et plugins utiles, et des dépôts répondant à un vrai besoin. Un projet ne reviendra qu’après un changement matériel. Un petit projet bien maintenu peut dépasser un géant ; un paquet suspect ne sera jamais exécuté.

FAQ

Quelle est la réponse courte ?

Un digest sourcé de skills, MCP, agents de navigateur, orchestration et SDK, avec installation, licence, activité et risques.

Un grand nombre d’étoiles prouve-t-il qu’un projet est bon ?

Non. La popularité mesure l’attention, pas la qualité. Lisez la licence, l’historique de maintenance et les permissions demandées avant de faire confiance à un outil.

Jack a-t-il installé ou exécuté ces projets ?

Non. Les règles de ce blog interdisent d’installer ou d’exécuter un paquet juste pour le passer en revue : le digest s’appuie sur les dépôts officiels et leur documentation.

Les projets ne sont pas classés. « À examiner » ne signifie pas « à installer aveuglément ».