Совет: прежде чем ваше вайб-кодинг приложение примет первый платёж, попросите агента проверить эти 23 пункта:

1. Единый документ с дизайн-системой, которому соответствуют все цвета, размеры шрифтов и отступы.
2. Отдельные экраны для каждого состояния: загрузка, отсутствие данных и ошибка.
3. Приватные ключи хранятся только на сервере. Файлы фронтенда и история Git проверены на утечки, а все когда-либо раскрытые ключи заменены.
4. Каждый API-эндпоинт проверяет авторизацию и права доступа на сервере. В базе данных включена RLS.
5. Для всех сервисов с оплатой по факту использования (ИИ, SMS, электронная почта) настроены лимиты расходов или уведомления.
6. Платёжные вебхуки проверяют подпись, а повторное получение уведомления об одном и том же платеже не приводит к его повторному учёту.
7. Возвраты, отмены и неудачные списания проверены в тестовом режиме. Каждый сценарий выполняется один раз и завершается установкой правильного статуса.
8. После окончания пробного периода или подписки доступ отзывается вовремя.
9. При переключении платежей из тестового режима в рабочий заново настраиваются рабочие API-ключи и секрет подписи вебхуков.
10. Денежные суммы хранятся как целые числа в минимальных единицах валюты, как в Stripe. Никаких чисел с плавающей точкой: в JavaScript `0.1 + 0.2` не равно `0.3`.
11. Двойное нажатие пользователем кнопки отправки создаёт только один заказ.
12. Налог с продаж или НДС настроен для стран, в которых вы продаёте продукт.
13. Условия использования и политика конфиденциальности соответствуют тому, как приложение действительно работает.
14. Настроено ежедневное автоматическое резервное копирование. На бесплатном тарифе Supabase его нет, поэтому необходимо перейти на Pro или настроить собственное создание дампов. Также нужно один раз проверить восстановление данных в новой базе.
15. Для каждой миграции схемы базы данных подготовлен SQL для отката. Миграция и её откат проверены на копии продакшен-данных.
16. Списки, содержащие более 1000 записей, не обрезаются незаметно. По умолчанию API Supabase возвращает максимум 1000 строк.
17. Время хранится в формате `timestamptz`, а часовой пояс каждого пользователя записывается в отдельный столбец, чтобы напоминания приходили по местному времени.
18. Сначала используется мягкое удаление (soft delete), причём RLS скрывает и удалённые записи. При удалении аккаунта данные пользователя удаляются окончательно.
19. Пользователи могут экспортировать собственные данные.
20. Имена с апострофами, эмодзи или текстом справа налево не вызывают ошибок в полях ввода.
21. Изображения используются в форматах WebP или AVIF, а всё, что находится ниже видимой области экрана, загружается по мере прокрутки.
22. Для полей, по которым чаще всего выполняется фильтрация, созданы индексы. На нескольких десятках тестовых записей всё работает быстро, но на реальных объёмах данных начинаются замедления.
23. Подключён мониторинг ошибок, чтобы вы первыми узнавали о возникающих проблемах.

Отправьте весь этот список вашему агенту и добавьте в конце следующий промпт. Агент проверит каждый пункт и представит результаты в таблице:

«Распредели проверку между пятью субагентами по следующим направлениям:

1. Дизайн и производительность.
2. Безопасность.
3. Платежи.
4. Данные.
5. Работа приложения после запуска.

Проверь все пункты, ничего не изменяя. Для каждого пункта укажи, пройдена проверка или нет, а также файл, в котором обнаружена проблема.

Если что-то можно проверить только через панель управления сервиса, отметь пункт статусом "Требуется моё подтверждение" и предоставь пошаговую инструкцию для самостоятельной проверки.

Резервное копирование и восстановление данных тестируй только на тестовой базе данных, платежи — исключительно в тестовом режиме. Не изменяй продакшен-данные.

Сначала покажи мне таблицу с результатами и ничего не исправляй, пока я не дам подтверждение».

Совет: перед запуском продукта попросите агента отправить четырёх субагентов, которые будут имитировать новых пользователей, чтобы проверить весь путь от открытия главной страницы до первого успешного действия.

Каждый раз, когда кто-то из них не понимает, что делать дальше, застревает или хочет закрыть вкладку, проблема попадает в общую таблицу со скриншотом.

→ Нетерпеливый пользователь: бегло просматривает страницу, нажимает первую попавшуюся кнопку и закрывает вкладку при первой ошибке.

→ Скептик: изучает цены, условия использования и политику конфиденциальности перед регистрацией. Останавливается на всём, что кажется непонятным.

→ Пользователь смартфона: экран шириной 375 пикселей и медленное 3G-соединение. Скрытая кнопка или горизонтальная прокрутка считаются проблемой.

→ Тестировщик на прочность: вводит некорректные данные во все формы, возвращается назад на полпути и дважды нажимает кнопки, чтобы проверить, не выполняется ли действие повторно.

Проблемы в таблице сортируются по количеству агентов, которые с ними столкнулись. Исправьте всё, что можно устранить за один проход, а затем отправьте четырёх новых субагентов, которые не видели таблицу с проблемами, чтобы они повторно прошли тот же путь и проверили, остались ли препятствия.

Чтобы получить такую таблицу перед запуском, отправьте агенту следующий промпт:

«Мой продукт скоро запускается. Помоги найти места, на которых первые пользователи могут столкнуться с трудностями.

Сначала проверь, доступен ли тебе браузерный MCP. Если нет, остановись и дай мне команду для установки Playwright MCP.

Изучи код, определи, какое действие считается первым успешным результатом для пользователя, и укажи его в начале отчёта.

Затем запусти четырёх субагентов, каждый из которых будет имитировать нового пользователя. Они должны работать с браузером по очереди: следующий начинает только после завершения предыдущего.

1. Нетерпеливый пользователь: бегло просматривает страницу, нажимает первую кнопку и закрывает вкладку при первой ошибке.
2. Скептик: изучает цены, условия использования и политику конфиденциальности перед регистрацией. Останавливается везде, где что-то непонятно.
3. Пользователь смартфона: использует экран шириной 375 пикселей и медленное 3G-соединение. Если ограничить скорость сети невозможно, сообщи об этом.
4. Тестировщик на прочность: вводит некорректные данные в формы, возвращается назад посреди процесса и дважды нажимает кнопки.

Каждый субагент должен пройти путь от главной страницы до первого успешного результата.

Делай скриншоты всех мест, где субагенты испытывают затруднения, застревают или хотят закрыть вкладку. Сохраняй их в qa/first-users/ и фиксируй этап, увиденное и действие, которое пользователь пытался выполнить.

В конце каждый субагент должен сообщить, вернулся бы он к продукту и сколько кликов потребовалось для достижения первого успешного результата.

Работай только в локальной среде или превью-окружении. Для регистрации используй тестовый адрес электронной почты, а для платежей — тестовый режим.

Считай одинаковые проблемы, возникающие в одном месте на одной странице, одной проблемой. Отсортируй их по количеству пользователей, которые с ними столкнулись.

Проблемы с ценами, условиями использования и политикой конфиденциальности просто зафиксируй для меня.

Все остальные проблемы исправь за один проход.

Затем запусти четырёх новых субагентов, которые не видели список обнаруженных проблем. Пусть они повторят тестирование в тех же условиях.

В конце предоставь сравнение результатов до и после исправлений».

Каждому пользователю Claude Code обязательно стоит установить /stack.

Мод /stack показывает ВСЁ, что установлено и доступно в Claude Code:

Скиллы, субагенты, команды, хуки, MCP-серверы, плагины, настройки и стили вывода.

Всё сгруппировано по уровням конфигурации: Enterprise, User, Project, Plugin и флаги CLI.

Модуль выполняет полное сканирование и отображает результаты в интерактивной панели, где можно увидеть, какие компоненты активны, какие отключены и какие переопределяются другими.

Наконец-то вы сможете лучше понять, почему ваши сессии Claude Code расходуют так много токенов и почему Claude ведёт себя именно так.

Кроме того, можно изучить все встроенные команды, скиллы и субагенты, поставляемые вместе с Claude Code, включая те, которые даже не упоминаются в официальной документации!

Установить можно командой:

npx claude-code-templates@latest --mod ui/stack-viewer