LE MÉDIA DE L’IA QUI SERT VRAIMENT.Édition française · Comprendre & passer à l’action
OpenAI

Gérer une clé API OpenAI sans jamais l’exposer en clair

openai-platform-api-key

En bref

Sert de porte d’entrée pour les identifiants lorsqu’on construit, exécute, teste, débogue ou configure, dans Codex, une application, une interface, un script, une CLI ou un générateur qui s’appuie sur OpenAI, ou un outil d’IA dont le fournisseur n’est pas précisé, y compris une demande formulée seulement comme « en utilisant l’IA ». Elle couvre aussi la configuration de OPENAI_API_KEY ou d’une clé sk-proj. Le SKILL.md précise de ne pas bloquer une migration de modèle ou de prompt qui peut avancer par des modifications de sources et une validation hors ligne. Sinon, elle inspecte de façon sûre, demande s’il faut réutiliser une clé ou en créer une avant tout travail d’API, et n’expose jamais le secret en clair. Elle est réservée aux sessions Codex locales ou applicatives, via le connecteur sécurisé de la plateforme OpenAI.

Ce que ça fait

  • Fait office de contrôle d’identifiants avant un travail d’API
  • N’expose jamais la clé en clair et distingue réutilisation et création

Pour qui, et un exemple

Les personnes qui, dans une session Codex locale ou applicative, doivent poser ou vérifier une clé OpenAI avant d’appeler l’API.

Exemple de demande : « Avant d’appeler l’API, vérifie s’il existe déjà une OPENAI_API_KEY ou une clé sk-proj, et ne l’affiche jamais en clair. »

Elle est réservée aux sessions Codex locales ou applicatives, comme contrôle d’identifiants pour un travail d’API, et non comme skill d’application, de documentation ou d’interface ; elle ne doit pas bloquer une migration de modèle ou de prompt faisable hors ligne. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.

Installer

Dans Codex : codex plugin add openai-developers@openai-curated (marketplace officielle du dépôt).

codex plugin add openai-developers@openai-curated

Fonctionne avec

  • Codex

Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.

Niveau : Intermédiaire

Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.

À savoir

Dépôt officiel OpenAI. Ce sont des exemples de plugins Codex, souvent rédigés par l’éditeur du plugin (Figma, Stripe, Canva, etc.) et hébergés ici. Skill du plugin « openai-developers » dans openai/plugins.

Extrait du SKILL.md

La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :

Use when Codex is asked to build, run, test, debug, or configure an OpenAI-backed or provider-unspecified AI app, UI, script, CLI, generator, or tool, especially requests phrased only as "using AI" or generators driven by forms/user input; also use for OPENAI_API_KEY or sk-proj setup. Do not gate model or prompt migrations that can proceed with source edits and offline validation. Otherwise treat […]

Citée depuis le SKILL.md au commit b767f8f . Le dossier contient aussi 2 fichiers annexes (agents/, references/).

Le SKILL.md compte 138 lignes et 8 sections principales :

  • When To Use
  • Coordination With Implementation Skills
  • Safety Rules
  • Mandatory First Step
  • Credential Decision Messages
  • Workflow
  • Helper
  • References

Licence : Aucune licence trouvée

Vérifiée le 10 novembre 2026 sur : aucun fichier de licence dans le dossier ni à la racine du dépôt.

Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.

Source. Fiche rédigée par iadujour.fr à partir de : Frontmatter, sections et corps du SKILL.md, README du dépôt. Consultée le 10 novembre 2026. Dépôt : openai/plugins .
MÊME ÉDITEUR

Autres skills OpenAI : Sécurité et identité

Toute la catégorie
OpenAISécurité et identité

Créer ou mettre à jour un modèle de menaces du dépôt

threat-model

Sert lorsque Codex est déjà dans la phase de modélisation des menaces d’un scan, lorsque la personne invoque explicitement $threat-model, ou lorsqu’elle demande explicitement de créer, mettre à jour ou enregistrer un modèle de menaces du dépôt.

Outils : CodexNiveau : Intermédiairemàj 08/10/2026
OpenAISécurité et identité

Découvrir des constats de sécurité candidats, dans une phase de scan

finding-discovery

Sert lorsque Codex est déjà dans la phase de découverte d’un scan de sécurité, ou lorsque la personne demande explicitement de découvrir des constats de sécurité candidats dans un dépôt ou un changement de code.

Outils : CodexNiveau : Intermédiairemàj 08/10/2026
ÉCHANGES

Commentaires.

Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.

Commentaires publiés

Chargement des commentaires…

    Laisser un commentaire

    Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.