Saas Factory + Boucle + Deepsec

SaaS Factory + Boucle + DeepSec

Le pack de skills NXUS pour qu'un agent IA passe d'une idée de SaaS à un MVP testé et sécurisé.

ClaudeCodexDev & Code

par Rudy Molinillo — NXUS

Ce que ça fait

Le pack de skills présenté dans les vidéos « Fable 5 + skills NXUS » et « 20 SaaS vibe codés, SaaS morts ? ». Il donne à votre agent de code une méthode pour ne pas foncer tête baissée dans le code : on cadre, on vérifie que le problème existe, on construit par petites boucles vérifiables, et on passe un contrôle de sécurité avant de montrer quoi que ce soit.

Gratuit, open source (licence MIT), sur GitHub. Version publique nettoyée : aucun chemin machine, aucun identifiant, aucune configuration privée.

Les quatre skills du pack

saas-factory-boucle-deepsec : l'orchestrateur complet. Cadrage, scout marché, spec produit, spec technique, build incrémental, gate sécurité, vérification, décision go/no-go et rapport final.
boucle-autonome : le protocole de boucle fermée. Objectif, critère de succès vérifiable, exécution, vérification, itération, et arrêt obligatoire avant toute action irréversible.
saas-factory : la partie produit. Scoring de marché, wedge, persona, fonctionnalités P0/P1, pricing, acquisition et script de démo.
deepsec-security-gate : une checklist défensive pour les apps générées par IA. Secrets, authentification, données, dépendances, endpoints et déploiement.

Pour démarrer après installation

Utilise le skill saas-factory-boucle-deepsec. Idée : [décrivez votre SaaS ou outil métier]. Cible : [qui l'utilise, qui paie]. Objectif : analyser le marché, proposer un MVP, construire par itérations et passer le gate sécurité. Contraintes : aucun secret en clair, aucune action irréversible, revue sécurité défensive obligatoire.

À savoir

Le skill ne garantit pas qu'une idée est rentable : il aide surtout à éliminer vite les mauvaises et à livrer un MVP propre sur les bonnes. Le gate sécurité concerne votre propre code et vos environnements de test autorisés, il ne remplace pas un audit professionnel avant de traiter des données sensibles. Pour aller plus loin : l'article sur les SaaS vibe codés et la démo des 2 SaaS générés en 2 heures.

Cas d'usage

Tester une idée avant de coder
Faire analyser le marché, la douleur et la concurrence par l'agent, avec une décision go/no-go argumentée avant d'écrire la moindre ligne.
Construire un MVP en boucle
Laisser l'agent dérouler spec, build et tests par itérations vérifiables, avec un critère de succès écrit dès le départ.
Sécuriser une app générée par IA
Passer le gate DeepSec avant mise en ligne : secrets, authentification, accès aux données, dépendances et endpoints exposés.
Créer un outil métier sur mesure
Remplacer un abonnement SaaS générique par un outil interne taillé pour un artisan, un restaurant ou une assistante maternelle.

Comment l'installer

Claude

Clonez ou téléchargez le dépôt agentic-saas-factory-skills.
Copiez les dossiers de skills/ dans ~/.claude/skills/ (tous vos projets) ou .claude/skills/ à la racine d'un projet.
Vérifiez la présence de ~/.claude/skills/saas-factory-boucle-deepsec/SKILL.md.
Redémarrez Claude Code, puis lancez /saas-factory-boucle-deepsec avec votre idée.

Vous pouvez n'installer qu'un seul skill (par exemple deepsec-security-gate pour auditer un projet existant). Sauvegardez une éventuelle version existante avant remplacement.

Codex

Clonez ou téléchargez le dépôt agentic-saas-factory-skills.
Copiez chaque dossier de skills/ dans ~/.codex/skills/ (un dossier par skill, avec son SKILL.md).
Redémarrez Codex, puis demandez : Utilise le skill saas-factory-boucle-deepsec en décrivant votre idée.

Si votre outil ne gère pas les skills, collez le contenu du SKILL.md voulu dans les instructions du projet.

Le verdict NXUS

La méthode qui a servi à générer Caliostack et Conform Stack, rendue publique. Son vrai apport est la discipline : cadrer, éliminer les idées faibles, vérifier, sécuriser. Il ne remplace ni la recherche de clients ni un audit sécurité professionnel.