Skills.sh : le npm des agents IA, par Vercel

Une commande. C'est tout ce qu'il faut pour rendre votre agent IA plus intelligent. Vercel vient de lancer Skills.sh, et l'écosystème s'emballe.

Le 21 janvier 2026, Vercel dévoile son nouveau projet : un catalogue ouvert de "skills" pour agents IA. En quelques heures, le skill le plus populaire dépasse les 20 000 installations. Stripe publie ses propres skills dans la foulée. Le message est clair : les agents IA viennent de trouver leur gestionnaire de paquets.

Le problème que Skills.sh résout

Les agents IA savent beaucoup de choses. Mais ils ne savent pas comment vous faites les choses. Ils n'ont pas la mémoire musculaire, les bonnes pratiques de votre stack, les patterns spécifiques à votre équipe.

Prenons un exemple concret. Vous demandez à Claude Code de créer un composant React. Il va vous pondre du code fonctionnel. Mais respectera-t-il les conventions Vercel ? Utilisera-t-il les bons patterns Next.js 15 ? Probablement pas sans guidance.

C'est exactement ce gap que Skills.sh comble. Un skill, c'est de l'expertise packagée : instructions, scripts, ressources. Le tout dans un format standardisé que n'importe quel agent peut consommer.

Skills vs Tools : la distinction qui compte

Ne confondez pas skills et tools. La nuance est importante.

Un tool permet à l'agent d'appeler une API Stripe. Un skill lui apprend les bonnes pratiques d'intégration Stripe. Les deux sont complémentaires.

Comment ça marche

L'installation tient en une ligne :

npx skills add vercel-labs/react-best-practices

Cette commande télécharge un dossier contenant :

• SKILL.md : le fichier central avec les instructions

• scripts/ : scripts optionnels exécutables

• references/ : documentation de référence

• assets/ : ressources complémentaires

L'agent charge ces instructions quand elles sont pertinentes. Pas besoin de tout ingérer d'un coup. C'est ce qu'Anthropic appelle le "progressive disclosure" : l'information arrive au bon moment.

Les agents supportés

La liste impressionne par sa diversité :

• Claude Code et Claude.ai (Anthropic)

• GitHub Copilot et VS Code

• Cursor

• Gemini CLI

• OpenAI Codex

• Windsurf, Cline, Roo Code

• ClawdBot, Goose, Amp

En un mois, le standard Agent Skills d'Anthropic a été implémenté dans plus de 25 agents différents. L'adoption est fulgurante.

Les skills qui cartonnent

Le leaderboard de skills.sh révèle ce que les développeurs veulent vraiment :

• vercel-labs/react-best-practices : conventions React/Next.js (20k+ installs)

• stripe/integration-skills : bonnes pratiques paiement

• anthropic/claude-code-patterns : patterns officiels Claude

• github/copilot-workspace : conventions GitHub

Le classement se base sur la télémétrie anonyme des installations. Aucune donnée personnelle collectée, juste quels skills sont installés.

Créer son propre skill

Skills.sh n'est pas qu'un catalogue. C'est un écosystème ouvert. Créer un skill pour votre équipe prend quelques minutes :

# Structure minimale
my-skill/
├── SKILL.md          # Instructions pour l'agent
├── scripts/
│   └── validate.sh   # Scripts optionnels
└── references/
    └── api-docs.md   # Documentation

Le fichier SKILL.md suit un format standardisé. Pensez-y comme un guide d'onboarding pour un nouvel employé, mais destiné à un agent IA.

Les limites à connaître

Skills.sh n'est pas sans risques :

• Sécurité des scripts : les scripts s'exécutent sans sandboxing. Toujours auditer les skills tiers avant installation

• Injection de prompts : des chercheurs ont documenté des vulnérabilités potentielles via les fichiers skill

• Dépendance écosystème : si Vercel abandonne le projet, quid de la maintenance ?

Pour avoir testé plusieurs skills, la qualité varie. Les skills officiels (Vercel, Stripe, Anthropic) sont solides. Pour les skills communautaires, la prudence reste de mise.

Et concrètement ?

Trois cas d'usage immédiats :

• Standardiser les pratiques d'équipe : créez un skill interne avec vos conventions de code, patterns d'architecture, et bonnes pratiques. Chaque développeur l'installe, et tous les agents suivent les mêmes règles

• Accélérer l'onboarding : un nouveau sur le projet ? Son agent connaît déjà vos pratiques grâce au skill

• Intégrations tierces : les skills Stripe, GitHub, Google Workspace évitent de réinventer la roue à chaque intégration

Le mot de la fin

Skills.sh comble un vide évident. Les agents IA manquaient d'un moyen simple de partager et réutiliser de l'expertise. Vercel propose une réponse élégante : un npm pour les compétences d'agents.

L'adoption massive en quelques heures prouve que le besoin était là. Reste à voir si l'écosystème tiendra ses promesses de qualité et de sécurité sur le long terme. Pour l'instant, c'est un ajout précieux à la boîte à outils de tout développeur travaillant avec des agents IA.