#agents
3 articles
Préparer son site pour les agents IA (sans inventer ce qu'on n'a pas)
Cloudflare a publié un manifeste sur l'« agent readiness » et un outil qui note votre site sur 100. Le nôtre a démarré à 21. La tentation était de courir après le score — sauf que la moitié des points récompensent des services qu'un portfolio n'a pas. Voici ce que nous avons réellement déployé, ce que nous avons refusé de faire, et pourquoi un fichier texte de quarante lignes vaut mieux qu'un faux serveur d'authentification.
De la démo à l'outil : brancher un Space Hugging Face sur le protocole MCP
Nous avions deux démos sur Hugging Face — un extracteur de JSON sous contrainte et un auditeur de code adversarial. Jolies, mais passives : on les regarde, on clique. La vraie question est venue après : et si un agent pouvait les appeler tout seul ? C'est exactement ce que permet le MCP. Voici comment nous avons transformé deux Spaces Gradio en outils invocables depuis le terminal — avec le faux pas qui a planté l'un d'eux, et le moment où la vitrine est devenue un atelier.
Tuer les faux positifs : un SAST LLM où une seconde IA réfute la première
Demande à un LLM de trouver les vulnérabilités d'un bout de code et il t'en trouvera — trop. Des injections SQL sur des requêtes déjà sûres, des failles sur du code mort. Le vrai se noie dans le bruit, et on finit par tout ignorer. Notre deuxième Space Hugging Face attaque ce problème de front : une passe détecte large, une seconde passe *adversariale* essaie de réfuter chaque trouvaille. Ce qui survit est réel, et arrive avec un exploit. Voici comment, et le faux pas de calibrage qui a failli tout fausser.