AI Skill officielle

Workflows courants

• Créer un formulaire de collecte et le laisser désactivé jusqu'à la configuration de ses champs.
• Modifier les champs d'un formulaire, par exemple en ajoutant ou renommant des champs, selon les scopes de votre clé.
• Lire les soumissions non lues de vos formulaires autorisés.
• Inspecter, modifier, valider et publier le workflow d'un formulaire.
• Lancer un test à sec et expliquer le résultat de chaque étape.
• Examiner les exécutions de workflow échouées et relancer les opérations admissibles après confirmation.

Fonctionnement du Skill

• Il appelle capabilities() avant toute opération et respecte les scopes de la clé, les autorisations de formulaires, l'état d'écriture et les limites de débit.
• Il lit l'état courant avant les modifications sensibles et exige une confirmation exacte et récente pour activer des formulaires, effectuer des actions destructrices, tester, publier, restaurer ou réessayer un workflow.
• Les tests à sec ne transmettent pas de vrais messages. Les étapes d'IA consomment tout de même des points de calcul lorsqu'elles s'exécutent.
• Codex, Claude Code, OpenCode et Pi utilisent le même bundle Skill vérifié ; les autres runtimes d'agents ne sont pas encore validés.

Lire d'abord, puis confirmer

L'activation d'un formulaire, la suppression de ressources et les grands lots de marquage comme lu ne sont jamais appliqués silencieusement. Le Skill lit d'abord l'état, puis demande une confirmation explicite et exacte avant d'effectuer la modification.

Limites de sécurité

• La variable d'environnement SUBMETO_API_KEY appartient uniquement au runtime serveur du Skill.
• Ne collez jamais votre clé API dans une conversation, un dépôt, un navigateur ou un artefact mobile. Si une clé fuit, créez-en une nouvelle et révoquez l'ancienne.
• Le Skill est un wrapper restreint de l'API publique : il ne peut pas contourner les scopes, les autorisations de formulaires ni les confirmations.

Relation avec l'API publique

Le Skill communique avec Submeto via un client typé au-dessus de l'API publique. Votre clé API doit avoir les bons scopes et autorisations de formulaires ; chaque vérification de capacité, limite de pagination et règle de confirmation de l'API publique s'applique.

Installer avec votre Agent

Choisissez votre Agent et copiez le prompt d'installation dans une session. L'Agent télécharge, vérifie, installe et valide le Skill officiel, puis vous guide pour configurer la clé API sans vous demander de l'exposer dans la conversation.

Install or update the official Submeto Public API Skill for Codex by following https://submeto.com/downloads/submeto-public-api-skill-install.md.

Complete the manifest lookup, immutable archive download, SHA-256 verification, user-level installation, and bundled validation yourself. Do not modify unrelated files. If an existing installation would be replaced, compare versions and ask before replacing it.

After installation, guide me to enable Public API myself in Submeto Dashboard if it is disabled, then help me create a least-privilege Public API Key and configure it as SUBMETO_API_KEY in the runtime's server-side environment. Do not accept the risk notice or call the session-only activation endpoint for me. Never ask me to paste, display, or echo the key in chat, and never store it in a repository. Finally, explain any reload or restart needed and verify the connection through capabilities(). Stop if any download, checksum, archive, or validation check fails.