Installer et gérer ses extensions communautaires

# Extensions globales (tous vos projets)
~/.claude/
├── commands/          # Skills globaux (slash commands)
├── agents/            # Agents globaux
└── rules/             # Règles globales

# Extensions par projet
.claude/
├── commands/          # Skills du projet
├── agents/            # Agents du projet
├── rules/             # Règles du projet
└── settings.json      # Configuration MCP et permissions

# Installer depuis un repo GitHub (chemin relatif à la racine)
/install-github punkpeye/everything-claude-code

# repomix - analyse et condense une codebase pour le contexte
npx repomix

# Générer un fichier de contexte compressé
npx repomix --output repomix-output.txt --ignore "node_modules/**"

# Vous passez ensuite ce fichier à Claude Code :
# "Analyse cette codebase : [contenu de repomix-output.txt]"

{
  "mcpServers": {
    "context7": {
      "command": "npx",
      "args": ["-y", "@upstash/context7-mcp"]
    },
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": {
        "GITHUB_PERSONAL_ACCESS_TOKEN": "ghp_votre-token"
      }
    }
  },
  "permissions": {
    "allow": ["Bash(git:*)", "Read(**)", "Edit(**)"],
    "deny": []
  }
}

# Créer un skill custom dans .claude/commands/
cat > .claude/commands/deploy-staging.md << 'EOF'
# Deploy Staging

Déploie l'application sur l'environnement de staging en suivant ces étapes :

1. Vérifier que les tests passent (`npm run test`)
2. Builder l'application (`npm run build`)
3. Vérifier que le build Docker fonctionne
4. Créer un tag git avec la version
5. Pousser sur la branche `staging`
6. Confirmer le déploiement dans le channel Slack #releases

Si une étape échoue, arrêter immédiatement et rapporter l'erreur.
EOF

/deploy-staging

# Créer un agent dans .claude/agents/
cat > .claude/agents/security-reviewer.md << 'EOF'
---
name: security-reviewer
description: Expert en sécurité qui analyse le code pour détecter les vulnérabilités OWASP
---

Tu es un expert en cybersécurité avec une spécialisation dans la sécurité des applications web.
Tu analyses le code en cherchant :
- Injections SQL et NoSQL
- Failles XSS et CSRF
- Secrets hardcodés (tokens, mots de passe, clés API)
- Problèmes d'authentification et d'autorisation
- Mauvaises configurations de sécurité (CORS, headers, CSP)

Pour chaque problème trouvé, tu donnes :
1. La sévérité (CRITIQUE / HAUTE / MOYENNE / FAIBLE)
2. La localisation précise dans le code
3. L'explication du risque
4. Un exemple de correction sécurisée
EOF

mon-extension-equipe/
├── README.md                    # Documentation et instructions d'installation
├── commands/                    # Skills (slash commands)
│   ├── deploy-staging.md
│   └── hotfix.md
├── agents/                      # Agents spécialisés
│   ├── security-reviewer.md
│   └── architect.md
└── rules/                       # Règles et conventions
    └── coding-conventions.md

/install-github votre-org/mon-extension-equipe
# ou manuellement :
git clone https://github.com/votre-org/mon-extension-equipe
cp -r mon-extension-equipe/commands/ .claude/commands/
cp -r mon-extension-equipe/agents/ .claude/agents/

# Lister les skills disponibles
ls .claude/commands/
ls ~/.claude/commands/

# Lister les agents disponibles
ls .claude/agents/
ls ~/.claude/agents/

# Désactiver un skill (le renommer avec une extension différente)
mv .claude/commands/skill-inutile.md .claude/commands/skill-inutile.md.disabled

# Supprimer un skill
rm .claude/commands/skill-a-supprimer.md

# Mettre à jour (re-télécharger depuis le repo source)
curl -o .claude/commands/tdd-guide.md \
  https://raw.githubusercontent.com/punkpeye/everything-claude-code/main/commands/tdd-guide.md