codebloom

Audit complet du projet — qualité, sécurité, tests, dead code, performance. Options : chemin, feature, ou full.

Briefing de début de session — état du projet, tâches en cours, prochaines actions.

Fin de session — met à jour doc, changelog, CLAUDE.md, commit conventionnel et push.

Setup interactif de projet — nouveau ou existant. Crée CLAUDE.md, settings, .gitignore, CHANGELOG.

Backlog rapide — noter, afficher ou exécuter les tâches du TODO.md.

Mise à jour Codebloom — met à jour permissions, fichiers manquants, version. Sans confirmation.

Audit de santé complet du projet. Use proactively for periodic health checks, or when the user asks for an audit. Scans 9 axes: dependencies, architecture, dead code, security, quality, tests, documentation, config, performance. Returns a scored report with prioritized actions.

Synchronisation documentaire automatique. Use after significant code changes: new features, new files/folders, architecture changes, dependency additions, API modifications, new commands. Updates CHANGELOG, README, CLAUDE.md, API_DOC, DESIGN_SYSTEM.md to match actual code state.

Archéologue git pour analyse d'historique. Use when the user needs to understand code evolution, find when a bug was introduced, identify hotspots, analyze velocity, review contributor patterns, or investigate a specific file's history. Reads git log/blame/diff without modifying anything.

Agent chercheur pour investigation technique. Use when the user needs to research a library, framework, API, pattern, or best practice before implementing. Also useful for comparing alternatives, checking compatibility, or understanding unfamiliar code patterns. Returns a structured brief with sources and recommendations.

Expert code review. Use proactively after writing or modifying code (new feature, bug fix, refactor), or when the user asks for a review. Analyzes: correctness, security, readability, footprint (Karpathy), tests. Returns a scored report.

Auditeur de sécurité actif. Use proactively for security audits, after adding dependencies, when touching auth/crypto/upload code, or when the user asks for a security scan. Runs audit tools (npm audit, composer audit, pip-audit), greps for secrets, checks configs, and tracks security posture over time.

Agent testeur automatique. Use proactively after writing or modifying code that should be tested, or when the user asks to generate or run tests. Detects the test framework, generates relevant tests (AAA pattern), runs them, and reports results — without touching source code.

Patterns backend/fullstack : API REST, architecture 3 couches, auth, base de données, error handling, middleware, real-time, file upload. Se charge quand le code touche des routes, controllers, services, DB, auth ou API.

Garde-fou qualité sur toute création/modification de fichiers. STOP → plan → validation → code. Principes Karpathy, debugging méthodique, code smells, conventions CLAUDE.md.

Économie de tokens et anti-cascades. Read/Grep ciblés, fichiers déjà en contexte non relus, Bash avec exit 0, sorties compactes, seuil 70% contexte, subagents pour explorations lourdes, write strategy (sauver en externe), observation masking (élider les outputs anciens).

Créer un nouveau subagent Claude Code. Mots-clés : créer/ajouter/générer un agent, subagent, assistant spécialisé.

Créer une nouvelle skill Claude Code. Mots-clés : créer/ajouter/générer une skill, slash command, garde-fou automatique.

Page démo HTML pour validation visuelle avant code. Mots-clés : démo, maquette, preview, prototype, mockup, 'montre-moi à quoi ça ressemblerait'.

Évaluation avant ajout de dépendance (npm/pip/composer/cargo/go). Natif possible ? Taille ? Maintenance ? Alternative plus légère ?

Découverte approfondie avant développement. Besoin vague, complexe ou multi-interprétable. Mots-clés : interview, pose-moi des questions, discovery.

Rappel doc en fin de tâche après changements significatifs : feature, architecture, dépendance, API, commande. Rappel léger, ne bloque pas.

Conventional commits, nommage branches, messages PR, garde-fous destructifs. Sur opérations git hors /codebloom:push.

Garde-fou de compréhension sur chaque message. Classifie l'intention (question, ressenti, réflexion, instruction) avant d'agir. Répond aux questions, discute les ressentis, ne code que sur instruction explicite ou après accord.

Patterns mobile natif et cross-platform : Android (Kotlin/Compose), iOS (SwiftUI/UIKit), Flutter, React Native/Expo. Se charge quand le code touche du mobile.

Prévention OWASP Top 10 sur zones sensibles : auth, formulaires, SQL, API externes, secrets, uploads, HTML dynamique, CORS/CSP.

Anti-slop UI sur HTML/CSS/JSX avec styles. Interfaces distinctives, pas de cyan/violet/glassmorphism générique. Couvre typo, couleur, layout, animation, responsive, accessibilité WCAG AA, cohérence marque.

Packaging WordPress auto après modification de code PHP/CSS/JS/HTML. Détecte plugin (Plugin Name:) ou thème (Theme Name:). Flow : détecter → bumper → zipper → vérifier.

4 hooks across 2 events