Les skills et le plugin Claude Code
Claude Code · claude.ai · Claude Desktop — avec l'appli Hidden Tokens sur le même poste
Une skill est la recette ; l'appli Hidden Tokens est le four. La skill hidden-tokens apprend à Claude le protocole : lister les fichiers d'abord, travailler sur les codes, ne jamais demander une pièce en clair, livrer par les outils pour que les vraies valeurs restent sur votre poste. Six skills métier ajoutent les recettes d'une profession : quelles demandes, quelle voie, ce qui reste lisible et ce qui est codé.
Sans l'appli, les skills refusent d'improviser un substitut et renvoient au téléchargement.
Claude Code : le plugin
Deux commandes, puis relancez Claude Code dans le projet à protéger :
claude plugin marketplace add hidden-tokens/plugin
claude plugin install hidden-tokens@hidden-tokens| Pièce | Ce qu'elle fait |
|---|---|
| Serveur MCP | Le connecteur Hidden Tokens de l'appli, avec le projet ouvert comme dossier de travail et les noms anglais des outils (list_files, anonymise_folder, deanonymise, compute, ledger…). |
| Crochet de garde | Refuse Read, Grep, cat, jq… sur les fichiers du dossier, la clé et les fichiers décodés ; laisse passer les copies codées et tout ce qui est hors du dossier. |
| Skills | Le protocole et les six métiers ci-dessous, chargés quand la demande s'y prête. |
Les noms anglais des outils demandent la version de l'appli qui embarque le connecteur 2.47.0 ou plus ; une appli plus ancienne fonctionne, avec les noms français. Source et questions : github.com/hidden-tokens/plugin.
claude.ai et Claude Desktop : charger une skill
Paramètres → Capacités → Skills → Charger une skill, puis choisissez un zip ci-dessous. Chaque zip contient un dossier de skill avec son SKILL.md ; le dernier les contient toutes les sept.
| Skill | Ce qu'elle apprend | Zip |
|---|---|---|
hidden-tokens | Le protocole : onze règles, la recette du premier list_files au dossier scellé, les pièges vus sur de vrais cas. | hidden-tokens.zip |
hidden-tokens-legal | Cabinets d'avocats et notaires : dossiers, conclusions, actes ; parties codées, dates et montants lisibles. | hidden-tokens-legal.zip |
hidden-tokens-accounting | Experts-comptables : grand livre, compte de résultat, meilleurs clients ; chiffres exacts par compute. | hidden-tokens-accounting.zip |
hidden-tokens-hr-payroll | RH et paie : écarts de rémunération, effectifs, jamais un petit groupe isolé. | hidden-tokens-hr-payroll.zip |
hidden-tokens-telecom | Opérateurs télécom : relevés d'appels, abonnés, en-têtes MSISDN et IMSI. | hidden-tokens-telecom.zip |
hidden-tokens-banking-insurance | Banques et assureurs : comptes, sinistres, contrats, IBAN et numéros de carte. | hidden-tokens-banking-insurance.zip |
hidden-tokens-healthcare | Cliniques et cabinets : patients, dossiers, ordonnances ; les données de santé restent codées. | hidden-tokens-healthcare.zip |
| Les sept | Un seul zip, un dossier par skill. | hidden-tokens-skills.zip |
Claude Desktop prend aussi le connecteur Hidden Tokens lui-même, installé par l'appli : les skills y trouvent alors leurs outils.
Ce qu'une skill ne peut pas faire
Une skill est du texte : elle change la conduite de Claude, pas ce que Claude peut atteindre. La protection vient de l'appli sur votre poste, qui code les fichiers et refuse de transmettre une vraie valeur. Lisez les skills avant de les installer : chacune est un court fichier Markdown.