squads· overclock original
SaaS 10K
O app inteiro do App Factory. E de cima, o cofre: 4 auditores simultâneos interrogam auth, dados entre tenants e billing — pico de 12+ panes, gates do Factory +2.
Entrega real do squad — ver no ar o que entrega
Você recebe isto — não um chat.
- SaaS com golden path completo: cadastro → uso → pagamento, publicado com ciclo de release ativo
- Veredito de segurança legível pro teu cliente — 'nenhum endpoint vaza dado de outra loja' — não relatório cru de scanner
- Auditoria OWASP API Top 10 em auth e dados: BOLA, BFLA, mass assignment, rate limiting — cada achado com prova de exploração
- Webhook de billing interrogado na ordem certa: verify → parse → idempotência; replay rejeitado, evento duplicado não credita duas vezes
como trabalha
Um pane por agente. O maestro coordena.
maestroorquestrador
Roda o App Factory inteiro primeiro — o SaaS é uma camada em cima do app pronto, não receita paralela.
auditor-auth
Audita os endpoints de autenticação contra o OWASP API Security Top 10. Não conserta — registra e devolve.
auditor-dados
Mesma doutrina nos endpoints de dados, com foco em vazamento entre tenants: ownership em cada query.
auditor-billing
Interroga a recepção do webhook de pagamento: assinatura verificada antes de ler o corpo, replay e duplicata rejeitados.
code-reviewer
Review do diff crítico: auth, billing, webhook.
backend
Consome os findings e corrige; o re-audit cobre só os endpoints tocados — re-auditar tudo a cada fix é desperdício.
a receita · pico 12+ panes · gates: FACTORY +2
Do clique à entrega
“O app inteiro do APP FACTORY. E de cima, o cofre.”
Intake · 3 perguntas
- Que SaaS, quem paga e por quê?
- Cobrança — Stripe, outro, depois?
- Multi-tenant (cada cliente vê só o seu)?
GATE Veredito legível pro teu cliente — "nenhum endpoint vaza dado de outra loja". Severidade alta bloqueia a release.
GATE Final · Golden path completo (cadastro → uso → pagamento) + publicar, com ciclo de release ativo.
Auditor nunca conserta
Registra e devolve. Quem constrói corrige; quem audita re-verifica.
Multi-tenant obrigatório
RLS por tenant com o checklist do oc-backend-supabase — não é feature opcional.
Gap declarado
A skill de billing cobre a recepção do webhook; o desenho do checkout é do arquiteto — a receita declara em vez de fingir cobertura.
resultados de assinantes
Quem rodou, mostrou.
Rodou este squad? Seu resultado entra aqui — com crédito e link.
outros squads
Outros resultados prontos pra rodar.
todos os squads →Overclock Original
App Factory
Backend e frontend em paralelo, contra o contrato — não um contra o outro. App web com dados seed pra você usar no primeiro clique: pico de 8+ panes, 3 gates.
6 agentes coordenados · maestro, design-scout, browser, backend, frontend, qa
Rodar este squad
Overclock Original
Arcade
Jogável em uma sessão. Com vídeo do bot jogando pra provar: mecânica aprovada no papel, código e assets em paralelo, playtest em 3 lentes — 7 panes, 3 gates.
4 agentes coordenados · maestro, frontend, media, qa
Rodar este squad
Overclock Original
Autopilot
Roda de madrugada. Te acorda só se quebrar: automação com script + cron + log + alarme de falha, verificada no horário real — N+1 panes, 3 gates.
4 agentes coordenados · maestro, scout, backend, qa
Rodar este squad
Overclock Original
Cinema Site
Rouba o DNA da referência. Entrega uma produção de cinema: site completo com design extraído ao vivo, copy por seção e 6 imagens geradas em paralelo — pico de 9 panes, 2 gates.
6 agentes coordenados · maestro, design-scout, copywriter, frontend, media, qa
Rodar este squadpronto pra rodar