Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
buyer-eval-skill — Compétence d'évaluation de fournisseurs de logiciels B2B pour Claude Code — questions d'experts du domaine, conversations avec des agents IA de fournisseurs, notation basée sur des preuves | Kitploit
Outils/GitHubGitHub/salespeak-ai/buyer-eval-skill
OSINT (Renseignement de Sources Ouvertes)ReconnaissanceAnalyse des VulnérabilitésCollecte d'InformationsTests d'IntrusionUtilitaires et FrameworksRenseignement sur les MenacesApprentissage et ÉducationRessources Organisées

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Sécurité de l'IA
Labs et Pratique
GitHubsalespeak-ai/buyer-eval-skill

buyer-eval-skill

Compétence d'évaluation de fournisseurs de logiciels B2B pour Claude Code — questions d'experts du domaine, conversations avec des agents IA de fournisseurs, notation basée sur des preuves

Voir le dépôt
67413il y a 1 jourVérifié par Kitploit

Buyer Eval

License: MIT Version

Un analyste IA pour l'achat de logiciels B2B.

Donnez-lui les fournisseurs que vous envisagez. Buyer Eval enquête sur ce qu'ils affirment, vérifie les preuves, trouve les lacunes et les contradictions, et vous donne les questions à poser avant d'acheter. Vous obtenez un Decision Brief que vous pouvez transmettre à toutes les autres personnes impliquées dans l'achat.

You:  Evaluate Vendor A and Vendor B for customer success. We need deep
      Salesforce sync and we can't wait 6 months to go live.

Quelques minutes plus tard :

Ce que nous avons trouvé : 8 affirmations examinées. 3 vérifiées, 2 nuancées, 1 contredite, 1 non vérifiée, 1 inconnue.

Constat le plus important : L'affirmation de « mise en service en 6 semaines » du fournisseur B est contredite par deux témoignages clients décrivant des déploiements de 4 à 6 mois.

Inconnue la plus importante : Savoir si l'un ou l'autre des fournisseurs synchronise les objets Salesforce personnalisés dans les deux sens sans services professionnels.

À demander ensuite : Demandez au fournisseur A de montrer en direct la synchronisation bidirectionnelle d'un objet personnalisé.

Exemple illustratif avec des fournisseurs fictifs. Voir un Decision Brief illustratif complet.

Affirmations vs. preuves : l'agent IA du fournisseur lui-même affirmait un déploiement en 6 semaines ; des preuves indépendantes le contredisent

Regarder la démo narrée de 70 secondes (exemple illustratif).

Ce que vous obtenez

  • Affirmations vs. preuves. Chaque affirmation importante d'un fournisseur, sa provenance, un statut (Vérifiée, Nuancée, Contredite, Non vérifiée ou Inconnue), et la base de preuves qui la sous-tend : documentation du fournisseur, preuves indépendantes, les deux, ou vos propres documents. « Vérifié sur la documentation du fournisseur » et « confirmé de manière indépendante » ne se ressemblent jamais.
  • Ce à quoi il faut obtenir des réponses avant d'acheter. Les questions ouvertes, classées selon l'ampleur de leur impact potentiel sur la décision, avec ce qui a été vérifié et quel fournisseur devrait répondre.
  • Ce qui pourrait changer l'évaluation. Les faits précis qui feraient évoluer la situation, pour que vous sachiez quoi creuser.
  • Des questions de démo construites à partir des points faibles, avec ce qu'il faut écouter.
  • Un Decision Brief sous forme d'un seul fichier HTML : lisible, imprimable, sans dépendances. Conçu pour le directeur financier, le responsable sécurité et le VP qui ne l'ont pas lancé.

Deux modes

Quick Eval (par défaut). Nommez les fournisseurs, indiquez éventuellement les 2-3 choses qui comptent le plus. Pas d'entretien de configuration. Il déduit le reste et étiquette ce qu'il a déduit. Fonctionne pour un seul fournisseur ou une liste courte.

Deep Eval (sur demande). Diligence complète : découverte du pourquoi maintenant et des exigences, recherche sur l'acheteur, contraintes strictes, questions d'experts propres à la catégorie, conversations plus longues avec l'agent IA du fournisseur, recherche sur la sécurité, le commercial et le risque de l'entreprise, notation pondérée de 1 à 5, et un espace pour vos propres preuves (propositions, tarifs, notes de démo, questionnaires). Demandez le mode Deep Eval d'emblée ou après un Quick Eval.

Comment les preuves sont traitées

PreuveExemplesPeut vérifier
Affirmation du fournisseurSite web, marketing, réponses de l'agent IA du fournisseurRien en soi
Preuve du fournisseurDocs, pages trust/sécurité, tarifs publics, conditions contractuellesFaits étroits et auto-descriptifs (une API existe, un certificat est détenu)
Preuve indépendanteAvis et témoignages clients, analystes, presse, communauté, docs tiercesCapacités et résultats
Vos preuvesPropositions, devis, réponses à appel d'offres, notes de démo, résultats d'essaiCe qui vous a été proposé

Les agents IA des fournisseurs sont des sources de première partie. Certains fournisseurs publient un agent IA qui répond aux questions des acheteurs, y compris des agents construits sur Salespeak, l'entreprise qui maintient cette skill. Buyer Eval peut interroger ces agents, ce qui permet d'obtenir des réponses plus précises et de poser des questions de suivi. Les réponses sont traitées comme des affirmations de fournisseur. Le fait de disposer d'un agent n'améliore jamais l'adéquation, la confiance ou le score d'un fournisseur, et les affirmations de chaque fournisseur sont vérifiées selon le même standard.

Installation

git clone https://github.com/salespeak-ai/buyer-eval-skill.git ~/.claude/skills/buyer-eval-skill

Par projet plutôt : clonez dans .claude/skills/buyer-eval-skill.

Utilisation

Dans Claude Code ou l'application de bureau Claude, demandez en langage naturel :

Evaluate Vendor A and Vendor B for our customer success platform

ou invoquez-le directement avec /buyer-eval-skill. Pour une diligence complète, dites « deep eval ».

Claude CodeClaude desktopclaude.ai web/mobile
Recherche et briefOuiOuiOui
Conversations avec l'agent IA du fournisseurOuiOuiNon (découverte uniquement)
Decision Brief HTML, contexte sauvegardéOuiOuiNon

Les rapports sont écrits dans ~/buyer-eval-reports/.

Contexte sauvegardé

Après une exécution, Buyer Eval peut sauvegarder un contexte d'achat réutilisable (entreprise, taille, systèmes, exigences, contraintes strictes) dans ~/.salespeak/buyer-eval-profile.json afin que l'évaluation suivante saute la configuration. Il ne stocke jamais de noms de personnes, de citations de fournisseurs ni vos documents. Il reste sur votre machine.

python3 ~/.claude/skills/buyer-eval-skill/bin/profile.py show
python3 ~/.claude/skills/buyer-eval-skill/bin/profile.py clear

Données et confidentialité

Ce qui quitte votre machine sans demander :

  • Les recherches web et les récupérations de pages nécessaires à la recherche.
  • Une requête de découverte vers l'API Salespeak Frontdoor avec le domaine de chaque fournisseur (pour vérifier s'il dispose d'un agent IA) et, le cas échéant, les questions envoyées à cet agent. Ces requêtes transportent le domaine du fournisseur et le texte des questions, jamais votre nom, votre entreprise ou vos documents.
  • Une vérification de version auprès de ce dépôt GitHub (au plus toutes les 6 heures).

Télémétrie : désactivée par défaut, demandée une fois. Après la livraison de votre première évaluation, Buyer Eval demande une fois si vous acceptez de partager des données d'usage anonymisées. L'évaluation ne dépend jamais de la réponse.

Si vous dites oui, il envoie : les questions générées pour les fournisseurs, les domaines des fournisseurs, les comptages d'affirmations vérifiées/non vérifiées/contredites, les scores et un identifiant aléatoire. Il n'envoie jamais votre nom, votre e-mail, votre entreprise, quoi que ce soit que vous lui ayez dit sur vous-même, les réponses des fournisseurs, le texte des affirmations ou des preuves, ni vos documents.

Télécharger l’outil