AI Extensions : un déplaceur de souris, un réécrivain de config, une boîte mail, et un avertissement de licence

AI EXTENSIONS · SÉLECTION QUOTIDIENNE

Trois des projets du jour feraient hésiter une personne prudente. L’un déplace votre vraie souris et votre vrai clavier. Un autre réécrit les fichiers de configuration de tous les outils d’IA qu’il trouve sur votre machine. Un troisième donne aux agents une adresse e-mail fonctionnelle. Les trois sont utiles, et les trois méritent une lecture avant installation. Ce digest couvre quatre extensions open source des deux dernières semaines, plus un avertissement sur une licence.

RÉPONSE RAPIDE

Quatre nouveaux projets à examiner, aucun à installer les yeux fermés

Une boucle de pilotage d’ordinateur bon marché fondée sur un modèle de décision, un format de fichier texte pour la mémoire d’assistant, une compétence d’étude qui trace ses sources et une boîte mail auto-hébergée pour agents. Chacun renvoie à son dépôt officiel, avec notes d’installation, licence, relevé d’activité daté et revue de sécurité.

Pilotage d’ordinateur / modèle de décision

typesafe-computer-use

Ce qu’il fait et pourquoi c’est important

Donnez-lui un objectif en langage courant et il y conduit un Mac. Il lit l’écran par OCR, demande au modèle de décision Jev de TypeSafe de choisir l’action suivante dans une courte liste, et n’appelle un modèle rédacteur que si un champ réclame du texte libre ou si le classifieur renonce. L’auteur annonce environ 0,0002 $ par décision contre 0,032 $ pour un modèle de pointe sur la même capture. Le README dit franchement ce que coûte cette économie : le raisonnement que le gros modèle fait gratuitement, comme lire des dates, doit être réécrit en code déterministe. C’est un exemple concret du modèle de décision hébergé dont nous parlions hier.

Installation / usage

macOS 14+, Python 3.12+ et uv. Clonez, lancez uv sync, copiez .env.example vers .env et ajoutez une TYPESAFE_API_KEY (une clé Anthropic est facultative). Le terminal a besoin des autorisations Enregistrement de l’écran et Accessibilité. La prise en charge de Windows est expérimentale. Le projet est en bêta.

Popularité et maintenance

939 étoiles GitHub · 76 forks · créé le 2026-09-16 · dernier push le 2026-09-23. Relevé du 2026-09-24 ; la popularité n’est pas un gage de qualité.

Licence

MIT.

Revue sécurité et vie privée

Cet outil clique et tape sur votre vrai bureau et envoie le texte de l’écran à un classifieur hébergé à chaque étape. Commencez par un essai à blanc, utilisez un utilisateur macOS séparé sans mots de passe enregistrés et retirez l’autorisation Accessibilité une fois fini. L’exemple du README s’achève sur une page de paiement. Ne le laissez jamais finaliser un paiement sans surveillance.

Mémoire / format de fichier + serveur MCP

.dai (daidocs)

Ce qu’il fait et pourquoi c’est important

Un format ouvert qui stocke la mémoire de l’assistant en fichiers texte sur votre disque : un en-tête YAML, un bloc JSON et le texte. Un modèle « observateur » bon marché écrit la base une fois, et n’importe quel modèle peut la lire via un serveur MCP doté des outils save_memory et recall_memory. Le pari : la mémoire doit être un format de fichier, pas la base de données d’un fournisseur. Le projet revendique la deuxième place du classement LongMemEval-S parmi les systèmes reproductibles et publie le verdict du juge pour chaque question avec un manifeste sha256. C’est la propre affirmation du projet, que je n’ai pas reproduite.

Installation / usage

Node 18+. npx daidocs setup détecte Claude Desktop, Claude Code, Cursor, Windsurf, Codex, Cline, Continue et Zed, les configure, installe des hooks de session et sauvegarde les fichiers modifiés. On peut aussi cloner le dépôt et lancer node setup.js.

Popularité et maintenance

40 étoiles GitHub · 3 forks · créé le 2026-09-13 · dernier push le 2026-09-24 · 16 tickets ouverts. Relevé du 2026-09-24 ; la popularité n’est pas un gage de qualité.

Licence

Apache-2.0.

Revue sécurité et vie privée

Le texte brut est facile à inspecter pour vous, et tout aussi facile à lire pour n’importe quoi d’autre sur la machine. Gardez le stock hors des dossiers synchronisés ou partagés, sauf intention contraire, et n’y mettez aucun secret. L’installation en une commande modifie de nombreuses configurations et pose des hooks : lisez le diff de la sauvegarde qu’elle crée, ou essayez d’abord avec un compte de test. L’historique de vos conversations part vers le modèle observateur que vous configurez.

Compétence d’agent / apprentissage

learn-from-materials

Ce qu’il fait et pourquoi c’est important

Donnez-lui des livres, des PDF, des diapositives et des pages web, et il produit une base de connaissances traçable, une page d’étude hors ligne et du Markdown synchronisé. Ce qui mérite le coup d’œil, c’est le traçage des sources : les affirmations renvoient aux pages de PDF, aux diapositives ou aux chapitres EPUB, et la sortie sépare faits appuyés par les documents, lacunes des documents et ajouts du modèle. Il lance aussi des audits de couverture et garde vos notes dans le navigateur local. C’est un paquet Agent Skills.

Installation / usage

Python 3.10+. Clonez le dépôt dans le dossier de compétences de votre agent, par exemple ~/.claude/skills/learn-from-materials pour Claude Code ou ~/.agents/skills/ pour Codex, puis demandez à l’agent de l’utiliser sur un fichier. Node, Playwright et Chromium ne servent qu’aux vérifications facultatives dans le navigateur.

Popularité et maintenance

462 étoiles GitHub · 40 forks · créé le 2026-09-08 · dernier push le 2026-09-21. Relevé du 2026-09-24 ; la popularité n’est pas un gage de qualité.

Licence

MIT pour la compétence. Le README précise que les textes et captures d’exemple restent soumis aux droits de leurs titulaires.

Revue sécurité et vie privée

Le skill exécute du Python local sur les documents que vous lui confiez. Le README indique qu’il fonctionne hors ligne par défaut et n’installe pas de dépendances de lui-même. Vérifiez-le avant de vous y fier, et rappelez-vous que le modèle de votre agent lit tout de même le contenu. Évitez les documents confidentiels sauf si les conditions de votre fournisseur de modèle l’autorisent.

Infrastructure d’agents / e-mail + MCP

DearAgent

Ce qu’il fait et pourquoi c’est important

Faites tourner votre propre API de boîtes mail pour agents sur votre compte Cloudflare. Les agents peuvent ouvrir des boîtes fourre-tout, attendre un code de vérification, répondre dans le fil, envoyer des e-mails et recevoir des webhooks signés HMAC. Les messages sont dans D1, les pièces jointes dans R2, et un endpoint MCP à /mcp expose les mêmes outils. Le projet se présente comme une alternative ouverte aux services de boîtes mail hébergés.

Installation / usage

Un compte Cloudflare, un domaine racine qui ne reçoit aucun autre courrier, Node 20+ et npx wrangler login. Clonez, lancez npm install, puis npm run setup pour le déploiement interactif. La réception fonctionne avec l’offre gratuite ; l’envoi exige Workers Paid.

Popularité et maintenance

27 étoiles GitHub · 3 forks · créé le 2026-09-11 · dernier push le 2026-09-14. Relevé du 2026-09-24 ; la popularité n’est pas un gage de qualité.

Licence

AGPL-3.0. Si vous le modifiez et le proposez comme service réseau, les obligations de partage du code de l’AGPL s’appliquent.

Revue sécurité et vie privée

L’auteur le qualifie d’expérimental et indique qu’il n’a pas eu d’audit approfondi. Il est mono-locataire avec une seule clé d’API : tout agent qui la détient peut lire toutes les boîtes. Codes de vérification et réinitialisations de mot de passe sont du courrier à forte valeur. Donnez-lui un domaine dédié, gardez une rétention courte et ne laissez pas les agents s’en servir pour des comptes importants.

L’alerte de licence

anything2explainer, une compétence Claude Code et Codex qui transforme un sujet en vidéo explicative narrée, était le nouveau dépôt agent-skills le plus étoilé dans la recherche du jour (2 025 étoiles, relevé du 2026-09-24). GitHub affiche sa licence comme non reconnue. Le README indique PolyForm Noncommercial : gratuit pour un usage non commercial, l’usage commercial exigeant l’accord préalable de l’auteur. Ce n’est pas une licence open source, ce qui compte si vous comptez l’utiliser au travail.

FAQ

Est-ce un classement ?

Non. Ce sont de nouveaux projets qui méritent un coup d’œil, choisis pour leur variété et leur documentation claire.

Les avez-vous testés ?

Non. Rien n’a été installé ni exécuté. Chaque affirmation sur les coûts et les benchmarks vient du README du projet.

Lequel essayer en premier ?

Le skill d’étude, car il n’exécute que du Python local sur les fichiers que vous choisissez. Les outils d’usage de l’ordinateur et d’e-mail demandent un compte isolé.

typesafe-computer-use · daidocs · learn-from-materials · DearAgent · anything2explainer