Synthèse automatique
Compare le miroir Vale hors ligne (styles/Pulumi/) au guide de marque Pulumi servi par le serveur MCP et ouvre une pull request de rattrapage uniquement lorsque le miroir a pris du retard.
Points forts
- Priorise les termes obsolètes et retirés, qui sont les plus sujets à dérive dans le temps
- Distingue explicitement ce qui est « intentionnellement non miroité » de ce qui constitue un vrai oubli, via le manifeste BRAND-SYNC.yaml
- Échoue volontairement si le serveur MCP de marque est inaccessible, plutôt que de deviner le contenu du guide
- Propose une hiérarchisation claire des règles (Substitutions, RetiredNames, DeprecatedProductNames, non miroité) avec le niveau de nuance du message associé
Limites
- Le texte fourni s'interrompt au milieu de la phrase sur la hiérarchisation des règles, ce qui laisse la consigne finale incomplète
- Fortement couplé à l'infrastructure Pulumi : chemins de fichiers, manifeste BRAND-SYNC.yaml et serveur MCP brand.pulumi.com sont codés en dur
- Entièrement dépendant de la disponibilité du serveur MCP de marque ; aucune exécution hors ligne ni repli n'est prévu
À utiliser lorsqu'on veut vérifier ou rattraper la dérive des règles Vale de marque Pulumi par rapport au guide officiel, ou lors du workflow hebdomadaire brand-style-sync.
À ne pas utiliser pour créer ou modifier des règles de style propres au dépôt (mécanique Hugo, conventions internes) ou pour éditer le guide de marque lui-même.
Analyse de sécurité
PrudenceNo destructive, exfiltrating, or obfuscated operations: no curl|sh, no credential handling, no writes outside the mirror, explicit prohibition on pushing to master and on fabricating guide content when the MCP server is unavailable. The risk profile is that of a legitimate but powerful automation workflow — network fetch, file edits, git branch/PR creation, and lint execution — with a mild prompt-injection exposure via remote guide text that feeds generated rules and PR bodies. Caution rather than risky.
- •Autonomous repo mutation + remote PR creation: the skill instructs the agent to edit Vale rule files, bump BRAND-SYNC.yaml, create a branch and open a GitHub PR. Bounded (explicitly 'never push to master', no-op on no drift), but it is a write-capable agent workflow with no declared allowed-tools constraining it.
- •Untrusted remote content drives writes: rules and PR bodies are generated from text fetched over the network from https://brand.pulumi.com/mcp. Injected or malicious guide text would flow into repo files and PR descriptions; the skill has no instruction to treat fetched guide content as data rather than directives.
- •Network egress to a third-party MCP endpoint is required; if that endpoint is compromised or spoofed, the 'source of truth' check is only as trustworthy as that service. Mitigating factor: the skill explicitly fails loudly on unreachable server rather than hallucinating content.
- •Runs build/lint tooling (make lint-prose, make lint, vale) whose behavior is defined by repo files, i.e. execution surface depends on the host repository's Makefile/toolchain.
- •No allowed-tools declared, yet the workflow requires network access to an MCP endpoint (https://brand.pulumi.com/mcp), shell execution (make lint/vale/git), branch creation, commits, and pushing to a remote / opening PRs. The capabilities should be declared explicitly so reviewers and agents can see the write/network surface.
- •The skill instructs opening and pushing PR branches; this is legitimate but grants repository write capability, so it should run only in a scoped CI identity with no direct push rights to protected branches (the text does correctly forbid pushing to master).
- •Minor prompt-injection surface: content fetched from the brand MCP server is treated as source of truth and compared against files, but the skill does not instruct the agent to treat fetched guide text as data rather than instructions.
Exemples
Run the brand-vale-sync check and tell me whether the Vale mirror under styles/Pulumi/ has drifted from the Pulumi brand guide.Pull the terminology section from the pulumi-brand MCP server and verify every row in 'Retired and disallowed names' has a matching rule or an entry in the intentionally-unmirrored block.Do an on-demand brand sync: if the mirror is behind, open a PR that updates the Vale rules and explains any guide rules left intentionally unmirrored.name: brand-vale-sync description: Weekly drift check of the offline Vale mirror (styles/Pulumi/) against the Pulumi brand guide served by the brand MCP server, with deprecated/retired terms as the priority. Opens a PR (ready for review when validation passes) only when the mirror has fallen behind; a clean run changes nothing and opens no PR. Invoked by the brand-style-sync workflow; also user-invocable for an on-demand check.
Brand → Vale sync review
The Vale rules under styles/Pulumi/ are an offline mirror of the
mechanically enforceable subset of the Pulumi brand guide. The brand guide —
served by the pulumi-brand MCP server (https://brand.pulumi.com/mcp) —
is the source of truth; the mirror only follows. Your job: detect where the
mirror has drifted behind the guide, and open a PR that catches it up.
If the brand MCP server is unreachable, stop and fail loudly. Do not guess at the guide's contents from memory or from cached prose in this repo — a sync against a hallucinated source is worse than no sync.
Scope
styles/Pulumi/BRAND-SYNC.yaml is the manifest: it maps each mirrored Vale
rule to the brand section and subsection it tracks, and records last_synced
(the date of the last sync that changed the mirror).
Rules not listed there (AI-drafting tells, Hugo mechanics, repo
conventions) are repo-owned — never "sync" them against the guide, and never
edit the brand guide side of anything (that's pulumi/marketing-web).
Process
-
Load the manifest (
styles/Pulumi/BRAND-SYNC.yaml). -
Pull each brand section it references via the MCP server:
get_guidelines({section: "terminology"}),writing-style, andvoice. -
Compare, rule by rule. For each manifest entry, read the Vale rule file and check the guide content it mirrors. You are looking for:
- Retired terms the mirror doesn't know — a row in the terminology
section's "Retired and disallowed names" table with no corresponding
entry in
Substitutions.yml(replacement right in every context),RetiredNames.yml(replacement usually right, message hedges), orDeprecatedProductNames.yml(no single fixed replacement) — nor an entry in the "Intentionally unmirrored" block at the top ofBRAND-SYNC.yaml, which records the rows that deliberately have no rule and why. Check all four before reporting a gap. This is the highest-value check: renamed products rot fastest. - Renamed or re-cased canonical names — a "Product names" row that
Nomenclature.ymlmis-canonicalizes or misses. - Mirror entries the guide no longer supports — a swap or token whose brand rule was changed or dropped. Flag these for removal.
- Stale rule
message:/link:text that misquotes the guide.
- Retired terms the mirror doesn't know — a row in the terminology
section's "Retired and disallowed names" table with no corresponding
entry in
-
Judge before you write. The mirror is deliberately narrower than the guide: only near-zero-false-positive, mechanically checkable rules belong in it (see the admission criteria in
.claude/commands/docs-review/scripts/vale-deterministic-fixes.yaml). A guide rule with no safe regex (e.g. "runtime code" → "function serialization", where runtime has too many live meanings) is correctly absent — note it in the PR body as intentionally unmirrored rather than forcing a noisy rule. When adding a retired name, decide the tier:- single fixed replacement, right in every context →
Substitutions.yml(auto-fixable, blocker) - replacement usually right, but the guide's carve-outs apply (historical
prose, or a name mapping to more than one current term) →
RetiredNames.yml(auto-fixable, blocker; the message asks the reader to confirm the swap fits the sentence) - no single fixed replacement →
DeprecatedProductNames.yml(flag-only, blocker) - no safe regex at all → leave unmirrored and note it in the PR body
All four tiers block. The tier decides how much the message hedges, not whether the finding may ship —
BRAND-SYNC.yamlcarries the same rule. - single fixed replacement, right in every context →
-
Validate. Run Vale (
make lint-prose ARGS=<a couple of touched content files>orvaleon a scratch fixture exercising each new/changed token, positive and negative cases) to prove the rules compile and match as intended. Runmake lint. -
Report.
- Drift found: update the rule files and
BRAND-SYNC.yaml(last_synced+ any mapping changes), and open a PR titledvale: sync brand-guide mirror (<date>). The body must list every change as guide says X → mirror said Y → now Z, plus the intentionally-unmirrored notes. - No drift: change nothing. Don't bump
last_synced, don't create a branch, don't commit, and don't open or update a PR -- a weekly date-bump PR is pure review noise. Report "in sync" (in CI, that's the run log; interactively, tell the user) with a one-line note per checked section, and stop. If a sync PR is already open, leave it alone. - Ready vs. draft: open the PR ready for review when validation passes, and as a draft only when it fails (say what failed in the body). A draft requests no review team and gets no pre-merge review, so it sits unnoticed. Tier placement (blocker vs. advisory) is still a human call, and the required approval from a review team is where it gets made.
- Never push to
masterdirectly.
- Drift found: update the rule files and
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/pulumi-brand-guide-vale-sync-review-mvg6txv1/download' --output '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md.part' && mv '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md.part' '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md' && test -s '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/brand-vale-sync' && cp -R '.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1' '.claude/skills/brand-vale-sync'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1'openskills read 'pulumi-brand-guide-vale-sync-review-mvg6txv1'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/pulumi-brand-guide-vale-sync-review-mvg6txv1/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Rédaction de docs Supabase
Documentation
Rédigez, éditez et révisez le contenu de la documentation Supabase : guides, tutoriels, références et partiels. Suivez les guides de style et les règles de validation MDX/TOML.
Créer un enregistrement de décision d'architecture
Documentation
Créer un nouveau ADR avec numérotation séquentielle, l'enregistrer dans le graphe AgentDB et le lier aux ADR associés.
Mise à jour de plan avec recherche approfondie
Documentation
Met à jour un document de plan en lançant des sous-agents en parallèle pour analyser un sujet sur tous les passes du compilateur, puis consolide les résultats.