Compétence d'orchestration de l'application de bureau Orca : lorsque l'utilisateur demande à un autre agent (par exemple, appeler Codex depuis Claude) d'effectuer une tâche et de faire un compte rendu, ou souhaite surveiller un DAG de tâches, des échanges de questions/réponses (ask / reply) ou des points de contrôle décisionnels, l'agent déploie des workers Orca indépendants via la ligne de commande Orca, chacun s'exécutant dans son propre espace de travail, puis récupère les résultats.
Installations de skills.sh 353537 (+456 / 24h)
Audit de sécurité : Non audité
- Pas encore scanné
Justification
- SKILL.md n'est qu'un point d'entrée : l'utilisation complète est fournie par le programme orca selon la version (ORCA skills get orchestration), afin d'éviter les incohérences entre la documentation et les commandes réelles.
- Mentionne un piège concret : sous Linux, en dehors du terminal Orca, il faut utiliser orca-ide ; taper directement orca lance généralement le lecteur d'écran GNOME Orca et émet du son sur l'ordinateur de l'utilisateur.
- Limites claires : pour déléguer une tâche sans récupérer le résultat, utilisez la compétence orca-cli ; pour les tâches longues ou parallèles générales, privilégiez les sous-agents de l'agent lui-même.
- Orca est sous licence MIT, prend en charge macOS, Windows et Linux ; le README indique qu'il permet d'exécuter côte à côte Codex, Claude Code, OpenCode, etc., avec une consultation mobile ; skills.sh affiche 456 installations sur 24 heures, pour un total de 353537 (reflétant uniquement l'intérêt).
Utilisation
- La commande d'installation s'affichera après validation de l'audit ; il faut d'abord installer l'application de bureau Orca (téléchargement sur onorca.dev, ou brew install --cask stablyai/orca/orca) ; si Orca n'est pas en cours d'exécution, la compétence demande à l'agent d'exécuter ORCA open --json.
- Orca est gratuit et open source ; les agents délégués tels que Codex ou Claude Code utilisent chacun leur propre compte et leurs propres quotas.
Risques
- Non audité pour cette période, classé C fixe, la commande d'installation n'est pas affichée ; SKILL.md demande à l'agent d'exécuter des commandes orca et exige, en cas de runtime_access_denied, de « relancer avec des privilèges élevés », ce qui revient à demander une sortie du bac à sable ; à confirmer soi-même avant autorisation ; l'audit Gen Agent Trust Hub sur skills.sh est marqué Warn.
- Les instructions opérationnelles réelles se trouvent dans la sortie du programme, qui n'a pas été exécutée ni lue lors de cette analyse ; en cas d'exécution parallèle de plusieurs agents, les tokens et les coûts augmentent de manière exponentielle.