AI Extensions, 5 novembre : métadonnées et applications exécutables

Une relecture de session montre les fichiers consultés et modifiés, sans prouver la qualité du correctif. Un registre d'extensions facilite la découverte mais peut aussi introduire du code exécutable avec des droits réels. Deux projets permettent d'examiner ces frontières.

Ce numéro du 5 novembre 2026 repose sur le code et la documentation publics. Je n'ai installé aucun outil, ouvert aucune transcription privée, exporté aucune session ni activé de plugin. Les licences ont été lues dans leurs fichiers. La popularité n'est pas une mesure de sécurité.

agentplay : la carte conserve des métadonnées

agentplay produit des cartes et chronologies à partir des traces d'assistants de programmation. Le README décrit lectures et modifications, verbes de commandes, erreurs, modèles, jetons et résultats enregistrés. Claude Code, Codex et Cursor sont pris en charge; une modification récente ajoute Goose. La révision examinée est b5fcffe, du 4 novembre.

On peut ainsi chercher si l'agent a lu le fichier avant de le modifier ou répété une commande en échec. Juger le correctif exige encore le diff, les exigences et les tests. Une animation ne les remplace pas.

La licence Apache 2.0 couvre le projet. Python 3.11+ est documenté, sans dépendance Python supplémentaire à l'exécution. Le démarrage rapide découvre automatiquement les sessions existantes : sur une machine confidentielle, cela constitue déjà un accès important. Je me suis limité aux sources.

Le local n'autorise pas le partage

Le README annonce une écoute sur 127.0.0.1, aucune transmission des sessions, télémétrie, vérification de mises à jour, police ou script distant. Il décrit séparément une inscription email volontaire qui transmet identifiant d'installation, version et heure. AGENTPLAY_NO_NETWORK=1 ou DO_NOT_TRACK=1 désactive ce parcours. Je n'ai pas audité le trafic réseau.

Le contrat de format exclut le texte des requêtes, réponses et raisonnements, les entrées et sorties des outils, les contenus de fichiers et les arguments des commandes. Il conserve noms et remotes des dépôts, chemins relatifs, noms d'outils/MCP, modèles, horaires et classes d'erreurs.

Un nom peut identifier un client; un chemin peut révéler une fonction à venir. dirs_only réduit les détails; le hachage a ses exigences de clé. Les noms et remotes restent présents dans tous les modes. Il faut relire même un export expurgé avant de le transmettre.

Les titres locaux et légendes de tâches peuvent reprendre le début d'une requête. Images et texte de hooks en échec sont lus à la demande dans la transcription originale; selon le README, ils ne sont pas exportés dans la carte. --no-titles ne vaut que pour un lancement et un lancement ultérieur peut rétablir les titres. Carte, index local et visionneuse sont des surfaces différentes.

Une première vérification limitée

Commencez avec les démonstrations synthétiques dans un environnement séparé. Comparez une courte chronologie inventée aux événements affichés. Une commande échouée doit rester un échec; un événement absent ne doit pas devenir un succès. Lisez ensuite l'export synthétique comme du texte pour voir les noms conservés.

Cursor n'affiche ni jetons ni coûts : les données locales manquent et l'appel API est désactivé. Les autres coûts sont des estimations aux tarifs publics. Les cartes sont limitées à 20 000 événements avec indicateur truncated; les transcriptions dépassant 512 Mo sont ignorées. Un petit total peut refléter une limite du parseur.

OpenHands Extensions : distinguer les comportements

Le registre OpenHands Extensions contient skills, plugins et Agent Canvas Apps. La version 0.40.0, du 5 novembre, ajoute un sélecteur de dépôt Bitbucket Data Center aux modèles d'automatisation concernés. C'est une modification précise, pas une nouvelle garantie pour toutes les intégrations.

La licence MIT couvre le dépôt; comptes et services de modèles gardent leurs conditions. Le registre stocke des éléments réutilisables, tandis que runtime, Canvas et orchestration appartiennent à d'autres dépôts. Le catalogue ne décrit pas toute l'exécution.

Les skills sont des instructions Markdown. Les plugins peuvent contenir hooks et scripts exécutables. Les Apps exécutent du JavaScript de confiance dans le contexte navigateur du Canvas et peuvent appeler le serveur Agent actif avec authentification.

Avant activation, fixez la révision réelle, lisez les composants exécutables et examinez l'accès au service. Pour le nouveau sélecteur, utilisez un compte jetable ou pédagogique : la cible choisie doit correspondre à l'intention avant le lancement de l'automatisation.

Élément du registre + révision exacte
  Instruction : contenu et portée
  Hook/script : comportement exécutable
  Canvas App : JavaScript et accès serveur

Commencer par des données jetables.

Le catalogue JS documente Node.js 18.20.0+; un catalogue Python existe aussi. Je ne les ai pas installés. Une licence de catalogue ne promet pas une exécution gratuite : dépendances et coûts doivent être vérifiés pour l'extension choisie.

Mon choix dépend du besoin : agentplay pour examiner une histoire synthétique, OpenHands Extensions pour évaluer une intégration ou interface précise. Définissez les preuves recherchées et les données acceptables. Les tests d'acceptation de la tâche restent séparés.