Pipeline
.md
Твой код работает. Но готов ли продукт к реальным людям и деньгам? Агент ведёт проект по 16 этапам до прода — и не пускает дальше, пока не закрыты безопасность, тесты и аналитика.
Агент ведёт сам
— 05 Безопасность: атака на прод не проводилась;
— 09 Аналитика: события онбординга не трекаются.
Начнём с безопасности? Вот готовый промпт из этапа 5.
Не пересказ статей: у каждого этапа критерий закрытия, а не галочка. Карта этапов целиком открыта в бесплатной версии — посмотрите до покупки.
Рвёшься к деплою мимо безопасности, тестов или аналитики — агент останавливает и выдаёт готовый промпт нужного этапа.
Дыры находят у всех. Playbook страховок на деньги превращает найденную дыру в потерю $0.02, а не всей кассы.
Что внутри Pro
Бесплатная версия говорит, какие этапы пройти. Pro даёт материал, которым они закрываются.
Те же 16 этапов, но с расширенными критериями аудита в каждом — вдвое больше текста, чем в бесплатной версии.
Готовая формулировка для агента: что сделать, что проверить, что считается закрытым. Плюс «контракт» — вставляется один раз и не даёт агенту халтурить.
Подмена суммы с фронта, double-spend, поддельные вебхуки, переполнение, махинации с округлением, абуз промокодов, вывод больше баланса, IDOR, гонки «отмена + зачисление». По каждому — страховка и способ проверить, что она работает.
Supabase RLS, секреты и границы клиент/сервер, e2e на Playwright, схема событий аналитики, безопасный прокси к AI, идемпотентный денежный вебхук.
Архитектура, секреты, платёжка, безопасность, аналитика, готовность к проду — с деталями. Включая две истории, где дыру нашли раньше, чем она стоила денег.
Навык для Claude Code, плагин, правило для Cursor и PDF-инструкция по внедрению. Три трека установки — Claude Code, Claude.ai, Cursor.
Free · Pro · Аудит
Автор
Оскар Макаров — инди-разработчик. 16 этапов — не выжимка из статей, а то, на чём я спотыкался сам: SaaS, игра с реальными деньгами, алготрейдер. Верить на слово не нужно — карта этапов открыта в бесплатной версии, посмотрите до того, как платить.
Ценность — не текст, а порядок: что делать раньше и что нельзя пропускать. И он встроен в агента, а не забывается через неделю после прочтения.