superCMO Skills

⚠ Vérifié, avec avertissements le 26/10/2026

Relecture passive du code public, commit 3bf78a4 du 21/10/2026 : 23 fichier(s) SKILL.md, 167 fichiers, 60 script(s). Rien n'a été exécuté.

• Ce qu'il peut faire : Génère images, vidéos et voix, monte des vidéos avec ffmpeg, collecte les pubs concurrentes et publie sur Instagram, Facebook, LinkedIn, YouTube ou Reddit après validation.
• Fichiers : Écrit médias et calendrier dans un dossier ~/.supercmo.
• Réseau : fal, WaveSpeed, ElevenLabs, Gemini, Firecrawl, ScrapeCreators, api.getsupercmo.ai.
• Identifiants : Clés des fournisseurs choisis ou clé SuperCMO.
• Signaux d'alerte : aucun trouvé avec notre liste de contrôle

Points d'attention

• Zone grise vis-à-vis des conditions d'utilisation des plateformes sociales (collecte de données par des outils tiers).
• Dépôt trop gros pour une lecture ligne à ligne : nous avons lu les SKILL.md, la configuration et chaque ligne signalée par l'analyse, pas chaque script en entier.
• Contient 60 scripts qui s'exécutent sur ta machine quand l'agent les lance.
• Envoie des données à des services tiers : fournisseurs d'IA (fal, WaveSpeed, ElevenLabs, Gemini), Firecrawl et ScrapeCreators pour les pubs concurrentes.
• Télémétrie d'usage activée par défaut : nom de l'outil, durée et versions envoyés à api.getsupercmo.ai ; SUPERCMO_TELEMETRY=false ou DO_NOT_TRACK la coupe.
• Peut agir en ton nom : publier sur tes comptes sociaux connectés.
• La validation avant action est demandée par les instructions du skill, elle n'est pas imposée techniquement.
• 2 dépendances sans version figée : une mise à jour d'un paquet tiers peut changer le comportement.

À savoir

• Les pubs avec des personnes générées par IA doivent souvent être signalées comme telles selon les règles des régies.

Une nouvelle version peut tout changer : la vérification ne couvre que le commit ci-dessus. Notre méthode de vérification →