Vault Fantôme · édition octobre 2026
Le Claude Code d'un builder qui fait tourner un parc. Dans le tien.
20 skills en français, 6 agents, 3 starters de projet. Ce qui pilote mon parc en production, testé, scanné, et documenté avec les pannes qu'il m'a évitées.
- Plugin Claude Code (une commande) + ZIP
- Rapport de scan de sécurité livré avec
- Accès immédiat après paiement
- Édition octobre 2026, changelog daté
- Appliqué ou remboursé 30 jours
Paiement sécurisé PayhipPas d'appel, pas d'abonnement
Tu n'as pas besoin de 20 heures de vidéo. Tu as besoin que ton agent sache quoi faire demain matin.
Il existe des centaines de skills gratuits sur GitHub. Je m'en sers. Mais un skill seul ne fait pas un système : il faut le CLAUDE.md qui fixe les règles, les agents qui enchaînent les tâches, et les réflexes qui évitent de casser la production un vendredi soir.
Le Vault, c'est ça : les fichiers qui font tourner mon parc, réécrits pour qu'ils marchent chez toi, en français, rangés pour aller ensemble. Mon site entier a déjà affiché une 404 pendant que je dormais. Aujourd'hui, un skill vérifie le live après chaque déploiement. Le Vault, c'est une vingtaine d'erreurs que tu n'auras pas à faire.
Chacun fait une chose, bien.
Un skill est un fichier d'instructions que Claude Code charge quand la tâche correspond. Les cinq premiers sont aussi dans le Starter gratuit.
| Skill | Ce qu'il fait | Famille |
|---|---|---|
| cahier-des-charges | Transforme une demande floue en spec testable, avec critères d'acceptation. | Méthode · Starter |
| anti-ia | Réécrit un texte français sans les tics de machine, avec un rapport des changements. | Contenu · Starter |
| ne-refais-jamais | Quand une tâche revient, la transforme en règle, skill, script ou agent. | Méthode · Starter |
| check-tunnel | Teste de bout en bout un formulaire de capture : route, base, outil email, J0. | Capture · Starter |
| memoire-projet | Crée le CLAUDE.md du projet et un journal des décisions. | Méthode · Starter |
| deploy-verify | Déploie depuis le bon dossier, puis prouve le live par des requêtes HTTP. | Déploiement |
| seo-sweep-ctr | Réécrit les titles des pages en position 4 à 15 selon une formule précise, sans toucher aux bons. | SEO |
| answer-first | Restructure une page pour qu'elle réponde dès les deux premières phrases. | SEO |
| schema-faq | Génère un JSON-LD FAQPage valide, uniquement à partir des questions présentes sur la page. | SEO |
| indexnow-push | Pose la clé IndexNow et soumet les URLs modifiées, en lisant les codes retour. | SEO |
| audit-page-money | Les 5 contrôles avant de publier une page qui monétise. | Conversion |
| keyword-suggest | Idées de mots-clés par l'autocomplétion, avec ses limites écrites (pas de volume). | SEO |
| veille-forums | Balaye forums et communautés en lecture seule pour repérer questions et douleurs. | Veille |
| postback-debug | Diagnostique un postback ou un webhook d'affiliation qui « perd » des conversions. | Affiliation |
| email-plain-text | Écrit un email en texte brut, ton « à un ami », avec lien de désinscription. | |
| hooks-3s | Écrit 10 accroches de 3 secondes pour une vidéo courte, et les classe. | Vidéo |
| reel-faceless | Plan de production d'un Reel faceless en HTML animé : script, scènes, rendu, contrôle. | Vidéo |
| conformite-affiliation | Relit une page ou un email : liens affiliés signalés, promesses interdites, faux prix barrés, faux compteurs. | Conformité |
| garde-base | Empêche une base Supabase gratuite de se mettre en pause sans bruit (ping planifié et alerte). | Infra |
| scan-skill | Audite un skill tiers avant installation, et le met en quarantaine s'il est douteux. | Sécurité |
Scanné, puis relu à la main.
Résultat du scan SkillSpector 2.11 en mode statique, le 04/10/2026 : 0 constat HIGH, 0 constat CRITICAL sur les 20 skills, les 6 agents, les 3 starters et les documents.
C'est une analyse partielle, et je l'écris comme telle : les analyseurs sémantiques du scanner (ceux qui utilisent un modèle de langage) n'ont pas tourné. Le scanner donne donc une recommandation générique « prudence » à tout, y compris aux fichiers sans aucun constat.
Pour compléter, chaque fichier a été lu en entier : recherche de secrets, de caractères invisibles, d'instructions cachées et de chemins personnels, inventaire de chaque domaine appelé. Les constats moyens restants sont des appels réseau que les skills annoncent (IndexNow, MailerLite, Resend, ta base Supabase). Le rapport complet, SECURITY-REPORT.md, est dans le ZIP.
Un extrait réel, sans retouche.
Le skill check-tunnel vient d'une capture qui a répondu « merci » pendant quatre mois sans enregistrer personne. Voici son début, tel qu'il est livré.
- ├00-START-ICI.md
- ├cerveau/CLAUDE-global-operateur · CLAUDE-projet · MEMORY-modele
- ├skills/20
- ├agents/6
- ├starters/3
- ├pannes/3 fiches
- ├securite/protocole-scan.md
- ├SECURITY-REPORT.md
- ├CHANGELOG.md
- └LICENSE
# Check tunnel Une capture cassée ne fait pas de bruit. La page s'affiche, le bouton répond « Merci ! », et pourtant rien n'arrive nulle part. Les causes les plus fréquentes sont banales : clé API absente en production, base gratuite en pause, formulaire qui écrit dans la base d'un autre projet (copie d'un ancien site), domaine d'envoi sans DKIM. Ce skill contrôle chaque maillon séparément. ## Procédure Travailler sur un seul email de test identifiable. 1. Cartographier le tunnel en lisant le code : quel formulaire, quelle route, quelle base, quel outil email, quelles variables d'environnement. Noter l'URL exacte de la base : un projet dupliqué garde souvent celle de l'original. 2. Variables d'environnement : vérifier leur présence en production. Une variable listée peut être vide… […] 9 étapes · tableau de rapport · garde-fous ## Garde-fous - Une variable ajoutée après un déploiement n'est pas vue par la production : redéployer avant de retester. - Ne jamais afficher la valeur d'une clé dans le rapport.
Des missions entières, pas des prompts.
Chaque agent a un prompt système, un périmètre et un format de rapport. Tu lui confies la mission, il te rend un état des lieux.
Recon GSC
Lit un export Search Console et rend l'état des lieux : pages en striking distance, requêtes orphelines, pages à 0 clic.
CTR Sweep
Applique seo-sweep-ctr page par page sur la liste fournie, avec avant/après et date de recontrôle.
Backlinks 0 €
Cherche des liens gagnables sans payer ni tricher : annuaires pertinents, ressources, mentions non liées. L'astroturfing est interdit.
Audit tunnel
Audite le parcours visiteur → capture → email → clic, et classe les fuites par impact.
Veille concurrents
Compare 3 à 5 concurrents (offre, prix, pages, angles) à partir de leurs pages publiques.
Usine à vidéos
Enchaîne hooks → script → scènes HyperFrames → rendu → contrôle qualité pour un lot de vidéos courtes.
Des projets prêts à déployer
- site-answer-first
- Site statique pour Vercel : page answer-first, FAQ + JSON-LD, sitemap, robots, clé IndexNow, formulaire de capture,
vercel.json, procédure de déploiement depuis le bon dossier. - capture-j0
- Fonction serverless qui inscrit un email chez MailerLite ou envoie un J0 via Resend, erreurs journalisées (jamais muettes), modèle d'email J0 en texte brut,
.env.example. - dashboard-leads
- Schéma SQL Supabase (insert-only pour anon, lecture via clé serveur), page d'export protégée par mot de passe, workflow GitHub Actions de keep-alive.
Ce qui fait travailler l'ensemble
- CLAUDE global
- Règles de travail : exécution, vérification, rapport court, correction gravée.
- CLAUDE projet
- Modèle de CLAUDE.md pour chaque projet.
- MEMORY
- Index de mémoire et règle « une correction = gravée ».
- Panne 01
- Le site entier en 404 →
deploy-verify - Panne 02
- La capture muette, inscrits jamais contactés →
check-tunnel - Panne 03
- La base en pause, capture cassée sans erreur →
garde-base - Sécurité
- Protocole de scan d'un skill tiers + rapport de scan du Vault.
C'est pour toi si…
- tu utilises déjà ChatGPT ou Claude et tu veux passer de « je prompte » à « mes agents tournent » ;
- tu construis seul : freelance, indie, side-project, petit éditeur de sites ;
- tu veux des fichiers à installer ce soir, pas des heures de vidéo ;
- tu acceptes d'ouvrir un fichier de config et de l'adapter.
Et ce que je ne vends pas.
- Aucune vidéo, ni de setup ni de module.
- Pas l'orchestration d'un parc entier ni le packaging d'un agent en produit.
- Aucune garantie de trafic, de citation par une IA, de classement ou de revenu.
- Aucune certification, aucun accompagnement, aucun appel, aucune installation chez toi.
- Pas fait pour ChatGPT ou Cursor : les skills sont du markdown transposable, mais plugin et agents sont propres à Claude Code.
Ce que tu te dis probablement.
« Il y a des centaines de skills gratuits sur GitHub. »
Oui, et j'en utilise. Le Vault n'est pas « plus de skills » : ce sont ceux qui tournent sur un parc en production, en français, assemblés, testés et scannés, avec le CLAUDE.md qui les fait travailler ensemble.
« Je ne suis pas développeur. »
Moi non plus, au sens classique : je pilote le parc avec des cahiers des charges. Le plugin s'installe en une commande et 00-START-ICI.md va pas à pas. Prérequis : Claude Code installé et un abonnement Claude payant.
« Ça va me faire ranker dans ChatGPT ? »
Je ne le promets pas. Mes propres citations sont sur Bing Copilot, pas sur ChatGPT, et je l'écris noir sur blanc sur la page des preuves.
« Faceless, c'est louche. »
Le parc public est cliquable, les chiffres sont datés, les pannes sont racontées, l'éditeur est une société identifiée. Je cache mon visage, pas mes résultats.
« Encore un gourou IA. »
Aucun revenu promis, aucune capture de gains, aucun compteur, aucune « place limitée » sur un fichier. 27 €, affiché, sans appel découverte.
« Et si un skill ne marche pas chez moi ? »
Si un skill ne s'installe pas ou ne fait pas ce que sa fiche annonce, écris à contact@theshadowbuilder.com dans les 30 jours : remboursement.
« Mes données partent où ? »
Nulle part. Les skills sont des fichiers locaux. Les seuls appels externes sont ceux qu'une fiche décrit (IndexNow, MailerLite ou Resend), et seulement si tu les branches.
« C'est à jour ? »
Édition octobre 2026, version 2.0.0, avec un changelog daté dans le ZIP.
27 €, affiché. Pas d'appel, pas de places limitées.
Paiement unique, accès immédiat, appliqué ou remboursé 30 jours. Si tu préfères commencer petit, le Starter gratuit contient les 5 premiers skills.
PayhipTVA UE gérée au paiementContenu numérique : livraison immédiate
Rétractation. Le Vault est un contenu numérique livré immédiatement. Au paiement, tu demandes l'accès tout de suite et tu renonces au délai de rétractation légal de 14 jours pour ce contenu. La garantie de 30 jours, elle, reste valable : si un skill ne s'installe pas ou ne fait pas ce que sa fiche annonce, tu es remboursé.