À propos

Sur cette page

LibreModular-MCP est un Hub écrit en Rust et un ensemble de ponts Python qui permettent à un modèle de langage de piloter des applications de bureau en y exécutant des scripts. Cette page dit qui a fait quelle part au fil du travail, sous quelle licence le code est publié, comment signaler une vulnérabilité et comment une modification est vérifiée.

Qui a fait quoi

Une personne et plusieurs modèles ont travaillé sur le projet. Les rôles sont écrits tels qu’ils ont été tenus ; le dépôt tient la même liste dans CONTRIBUTORS.md et la complète le jour où quelqu’un travaille.

Ronan Davalan : architecte et arbitre. Initiative, priorités, exigences de sécurité, validation et essais. Seul humain du projet.
Claude Code (Anthropic, Opus 5.5 et Sonnet 5.5) : ingénieur systèmes et développeur principal, depuis le 3 octobre 2026. Cadre de travail, relecture et intégration du code, documentation technique, paquets, site et traductions. C’est aussi le premier utilisateur de l’outil : piloter GIMP, Blender, LibreOffice, Krita et Inkscape depuis un modèle est le cas d’usage dont le projet est parti.
Claude Cloud (Anthropic) : a écrit le code sur des branches à partir de consignes, sans accès au cadre de travail. Son travail a été relu avant chaque fusion.
Gemini (Google) : conseiller d’architecture et synthétiseur. A écrit la note fondatrice et proposé le nom.
Muse Spark 1.3 (Meta) : graphiste. A dessiné le logo et les favicons, adoptés le 20 octobre 2026.
DeepSeek V4.1 Flash et MiMo V2.6 Flash (modèles gratuits, par opencode) : modèles pilotes de l’essai Windows et visiteurs sans contexte du test de première prise en main ; les frictions qu’ils ont rapportées sont corrigées dans le README et dans les guides.

La méthode de travail vient de projets antérieurs du même auteur ; CONTRIBUTORS.md les nomme, avec les personnes et les modèles qui y sont crédités.

Licence

Signaler une vulnérabilité

Signalez-la en privé, par le signalement privé de vulnérabilité du dépôt : son onglet Security, puis Report a vulnerability. N’ouvrez pas de ticket public pour cela. SECURITY.md promet un accusé de réception sous 7 jours et une première évaluation, qui dit si le signalement est accepté comme vulnérabilité, sous 30 jours. Il liste aussi les versions prises en charge, le périmètre et les règles de bonne foi pour la recherche.

Les limites du Hub figurent sur la page Sécurité : un signalement qui porte sur l’une de ces limites est hors du périmètre de SECURITY.md.

Contribuer

Une modification du Hub ou d’un pont est vérifiée par les commandes de l’intégration continue du dépôt, listées avec leur mode d’emploi dans CONTRIBUTING.md (en anglais) ; la page Sécurité les rejoue avec leurs comptes.

Une nouvelle application demande un module côté Hub et un pont côté application ; Architecture montre comment les existants sont construits. Quiconque contribue est crédité dans CONTRIBUTORS.md du rôle qu’il a réellement tenu.