Pour qui construit avec des agents IA · niveaux 0 à 5
Vibe coder
Tu fais construire des apps par Claude Code ou un autre agent ? Ce parcours couvre ce que l'IA ne vérifie pas seule : secrets, ce que voit le navigateur, relecture du code, dépendances, et les droits de l'agent lui-même.
Tes coches restent dans ce navigateur (stockage local). Rien n'est envoyé, aucune mesure d'audience sur cette section.
Avec un compte, tu pourras choisir de synchroniser ta progression entre appareils (désactivé par défaut).
Réflexes
« Les 20 % qui évitent 80 % des ennuis. »
Les mêmes réflexes, plus ceux qui protègent tes comptes de développeur et tes sessions d'agent.
Réflexes communs (les mêmes que le parcours essentiel)
Pour qui construit avec des agents IA
Secrets & hygiène du dépôt
« On ne me vole plus mes accès. »
Aucun secret dans le code ni dans l'historique git, `.env` ignoré, scan de secrets, rotation.
Ce que voit le navigateur
« Mon appareil — ou mon app — ne fuit pas. »
Clés exposables ou non, contenu du bundle, règles d'accès à la base (RLS, règles d'API) testées.
Relire le code de l'IA
« Je comprends ce qui circule. »
Autorisation côté serveur, validation des entrées, injections, headers : la revue que l'IA ne fait pas seule.
Chaîne d'approvisionnement & MCP
« Je choisis mes compromis. »
Paquets hallucinés, versions épinglées, scripts d'installation, CI, serveurs MCP de confiance.
Sécuriser l'agent
« Je vérifie, je ne crois pas. »
Modes de permission, règles deny, sandbox, injection de prompt : l'agent n'a que les droits dont il a besoin.
Pour tes appareils personnels : le parcours essentiel.