Update to Continuum

{
  "name": "auditer-provenance-logicielle",
  "description": "Use when software provenance, SBOM, dependency origin, licenses, signatures, or build attestations matter.",
  "included_files": [],
  "skill_md_contents": "---\r\nname: auditer-provenance-logicielle\r\ndescription: Use when software provenance, SBOM, dependency origin, licenses, signatures, or build attestations matter.\r\n---\r\n# Auditer provenance logicielle\r\n\r\n## Fonction\r\nÉtablir d’où vient réellement un artefact logiciel et de quoi il dépend.\r\n\r\n## Procédure\r\n1. Inventorier source, dépendances directes/transitives, versions et artefacts.\r\n2. Qualifier licences, provenance, verrous, signatures ou attestations lorsqu’elles existent.\r\n3. Repérer dépendances opaques, scripts de build et sources non vérifiées.\r\n\r\n## Preuve\r\nLa provenance est suffisamment traçable pour soutenir les affirmations de source, version et composition.\r\n"
}