Synthèse automatique
Un skill qui permet à l'agent de récupérer et lire le code source d'une dépendance (npm, PyPI, crates.io ou dépôt GitHub) via la commande opensrc, avec un cache global.
Points forts
- Donne accès à l'implémentation réelle plutôt qu'aux seuls types et à la documentation
- Résolution automatique de la version npm installée à partir des lockfiles, avec option --cwd
- Sortie stdout/stderr séparée, ce qui rend `$(opensrc path pkg)` utilisable directement dans des sous-shells (rg, cat, find)
- Gestion explicite du cache : list, remove, clean avec filtres par écosystème
Limites
- Nécessite la commande opensrc installée et l'autorisation Bash correspondante
- Pour PyPI et crates.io, pas de détection automatique de version depuis les lockfiles : version explicite ou latest
- Le clonage de gros dépôts peut être coûteux en temps et en espace disque
À utiliser quand l'agent doit comprendre le comportement interne d'une bibliothèque, déboguer un comportement inattendu ou vérifier la gestion des cas limites dans le code source.
À éviter pour de simples questions d'usage d'API que la documentation ou les types suffisent à résoudre.
Analyse de sécurité
SûrThe skill is straightforward documentation for a source-fetching CLI. It contains no destructive filesystem commands, no credential or token handling, no piping to shells, no base64/obfuscated payloads, and no attempts to override agent instructions. The only execution surface is the `opensrc` binary, which clones public dependency repos into a user-scoped cache — a legitimate, low-risk operation. Minor note: illustrative shell snippets reference `rg`/`cat`/`find` beyond the declared allowed-tools scope.
- •Example commands use `rg`, `cat`, and `find`, which are outside the declared `Bash(opensrc:*)` tool restriction; an agent following them would need broader bash permissions than declared.
- •The tool implicitly performs network operations (git clone) and writes to a global cache at `~/.opensrc/`; `opensrc clean` removes cached data, though scoped to that directory only.
- •Documentation examples invoke `rg`, `cat`, and `find` via command substitution, which fall outside the declared `Bash(opensrc:*)` permission scope; an agent following the examples literally would need broader shell permissions than declared.
- •The tool performs network access (cloning GitHub repositories / downloading package sources) and writes to a global cache at `~/.opensrc/` — legitimate but worth noting for sandboxed environments.
- •`opensrc clean` deletes cached source directories under `~/.opensrc/` (or `OPENSRC_HOME`); deletion is scoped to the cache, not arbitrary paths.
Exemples
How does zod's object parser handle unknown keys internally? Fetch the source with opensrc and show me the relevant code.requests is retrying differently than I expect. Fetch pypi:requests source with opensrc and find where the retry logic lives.Use opensrc to pull facebook/react at v18.2.0 and point me to how the reconciler schedules work.name: opensrc description: Fetch dependency source code to give AI agents deeper implementation context. Use when the agent needs to understand how a library works internally, read source code for a package, fetch implementation details for a dependency, or explore how an npm/PyPI/crates.io package is built. Triggers include "fetch source for", "read the source of", "how does X work internally", "get the implementation of", "opensrc path", or any task requiring access to dependency source code beyond types and docs. allowed-tools: Bash(opensrc:*)
Source Code Fetching with opensrc
Fetches dependency source code so agents can read implementations, not just types. Clones repositories at the correct version tag and caches them globally at ~/.opensrc/.
Core Pattern
rg "parse" $(opensrc path zod)
cat $(opensrc path zod)/src/types.ts
find $(opensrc path zod) -name "*.test.ts"
opensrc path <pkg> prints the absolute path to cached source. If not cached, it fetches automatically. Progress goes to stderr, path to stdout, so $(opensrc path ...) works in subshells.
Fetching Source Code
opensrc path zod
opensrc path pypi:requests
opensrc path crates:serde
opensrc path facebook/react
# Multiple packages at once
opensrc path zod react next
opensrc path pypi:requests pypi:flask
opensrc path crates:serde crates:tokio
# Specific versions
opensrc path zod@3.22.0
opensrc path pypi:flask@3.0.0
opensrc path owner/repo@v1.0.0
opensrc path owner/repo#main
Version Resolution
For npm packages, opensrc auto-detects the installed version from lockfiles (package-lock.json, pnpm-lock.yaml, yarn.lock). Use --cwd to resolve from a different project:
opensrc path zod --cwd /path/to/project
For PyPI and crates.io, explicit versions or latest are used. For repos, use @ref or #ref to pin a branch, tag, or commit.
Managing the Cache
Source is cached globally at ~/.opensrc/ (override with OPENSRC_HOME).
opensrc list # show all cached sources
opensrc list --json # JSON output
opensrc remove zod # remove a package
opensrc remove facebook/react # remove a repo
opensrc clean # remove everything
opensrc clean --npm # only npm packages
opensrc clean --pypi # only PyPI packages
opensrc clean --crates # only crates.io packages
opensrc clean --packages # all packages, keep repos
opensrc clean --repos # all repos, keep packages
When to Fetch Source
Fetch source when you need to:
- Understand internal behavior that types don't reveal
- Debug unexpected library behavior
- Learn patterns from well-known implementations
- Verify how a function handles edge cases
Don't fetch source for simple API usage questions that docs or types can answer.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/fetch-dependency-source-code-mvda86tg' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/fetch-dependency-source-code-mvda86tg/download' --output '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md.part' && mv '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md.part' '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Outils déclarés par l’auteur (à vérifier dans votre agent) : Bash(opensrc:*)
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && test -s '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/opensrc' && cp -R '.skill-downloads/fetch-dependency-source-code-mvda86tg' '.claude/skills/opensrc'Cursor
test -f '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && test -s '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/opensrc' && cp -R '.skill-downloads/fetch-dependency-source-code-mvda86tg' '.cursor/skills/opensrc'Codex
test -f '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && test -s '.skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/opensrc' && cp -R '.skill-downloads/fetch-dependency-source-code-mvda86tg' '.agents/skills/opensrc'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/fetch-dependency-source-code-mvda86tg'openskills read 'fetch-dependency-source-code-mvda86tg'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/fetch-dependency-source-code-mvda86tg/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Bonnes pratiques React Hook Form
Developpement
Maîtrisez React Hook Form : évitez les anti-patterns, gérez les abonnements, et traitez correctement reset, dirty state et entrées contrôlées.
Migration Emotion vers Mantine
Developpement
Migrer les styled-components Emotion vers des composants Mantine avec style props et modules CSS. Pour convertir .styled.tsx ou supprimer les imports @emotion.
Détecteur de dérive de périmètre
Developpement
Analyse les diffs git par rapport à une intention pour détecter la dérive de périmètre, fichiers non liés et PR trop larges, puis suggère de garder, diviser ou justifier.