GStack : le pack Y Combinator pour Claude Code

Y Combinator n'est pas seulement un accélérateur de startups. C'est aussi une énorme machine à accumuler des méthodes : comment parler aux utilisateurs, comment auditer un produit, comment livrer vite sans casser la prod, comment prendre de meilleures décisions quand tout bouge.

C'est pour ça que la sortie de gstack, publié par Garry Tan, CEO de Y Combinator, est intéressante. Pas parce que c'est magique. Mais parce que ça met un paquet de réflexes d'équipe produit directement dans Claude Code.

La promesse est simple : au lieu d'utiliser Claude Code comme un développeur solo, tu lui donnes une petite équipe de rôles et de procédures.

Ce qu'est gstack

GStack est un pack open source pour Claude Code. Il ajoute :

23 skills pour structurer les tâches récurrentes
8 power tools pour pousser Claude Code plus loin
des rôles comme CEO, Engineering Manager, Designer, QA, Security ou Release Manager
des workflows pour auditer, tester, reviewer et préparer une livraison

En pratique, ça ressemble à des fichiers de contexte, des prompts, des checklists et des conventions. Dit comme ça, ça peut paraître banal.

Mais c'est souvent là que les agents IA deviennent vraiment utiles : pas dans le modèle brut, mais dans le système autour du modèle.

Pourquoi c'est plus intéressant qu'un simple pack de prompts

La plupart des gens utilisent encore Claude Code en mode :

"voici mon problème, corrige-moi ça"

Ça marche pour des petits bugs. Mais sur un vrai SaaS, avec de la sécurité, du paiement, de l'onboarding, de la dette technique et des risques de régression, ce n'est pas suffisant.

GStack force Claude Code à adopter une démarche plus proche d'une équipe :

Rôle	Ce qu'il apporte
Security	audit OWASP, menaces, surfaces d'attaque
QA	parcours utilisateur, tests navigateur, régressions
Engineering Manager	découpage, priorisation, arbitrages techniques
Designer	cohérence UX, onboarding, clarté produit
Release Manager	préparation de livraison, risques, checklist

Ce n'est pas une vraie équipe humaine. Mais ça crée un cadre de réflexion beaucoup plus solide qu'un simple prompt "améliore mon code".

Mon test sur un SaaS en production

Pour éviter de rester dans la théorie, je l'ai testé sur mon propre SaaS en production.

J'ai demandé à gstack de passer le produit dans plusieurs angles :

Audit sécurité OWASP + STRIDE
L'objectif était d'identifier les risques classiques : auth, permissions, validation des entrées, endpoints sensibles, exposition de données.
QA dans un vrai navigateur Chromium
Pas juste lire le code. L'agent clique dans l'interface, suit des parcours et cherche les endroits où l'expérience casse.
Review cross-modèle Claude + Codex
L'intérêt ici est de ne pas dépendre d'un seul regard. Claude propose, Codex challenge, puis on compare les conclusions.

Le résultat n'était pas parfait, mais il était largement assez bon pour révéler des problèmes concrets et priorisables.

La vraie leçon : l'agent seul ne suffit pas

Ce test confirme un point important : l'avenir du dev avec IA ne se limite pas à "un meilleur modèle".

Un modèle plus puissant aide, évidemment. Mais ce qui change vraiment le niveau, c'est :

le contexte donné à l'agent
les rôles qu'on lui impose
les checklists qu'il doit suivre
les outils auxquels il a accès
la façon dont on vérifie son travail

Autrement dit, le développeur qui gagne n'est pas celui qui tape le plus de prompts. C'est celui qui sait orchestrer.

Est-ce que gstack est révolutionnaire ?

Je serais prudent avec le mot "révolutionnaire".

Oui, une partie de gstack ressemble à des prompts bien rangés dans des fichiers Markdown. Mais réduire ça à "juste des prompts", c'est passer à côté du sujet.

Dans une entreprise, beaucoup de valeur est déjà dans les procédures : les checklists de release, les revues de sécurité, les standards de code, les rituels QA, les critères de qualité.

GStack montre comment transformer ces procédures en contexte actionnable pour un agent.

C'est probablement là que les équipes dev vont aller : moins de magie, plus de systèmes.

À retenir

Si tu utilises Claude Code ou Cursor sur un vrai projet, ne cherche pas seulement le prompt parfait.

Construis un système autour de ton agent :

des rôles
des règles
des workflows
des tests
des reviews croisées
des critères de sortie clairs

C'est comme ça qu'on passe de "l'IA m'aide à coder" à "l'IA m'aide à livrer proprement".

J'ai montré le test complet en vidéo ici : https://mkc.sh/gstack?utm_source=blog

Et si tu veux recevoir chaque semaine des méthodes concrètes pour devenir un meilleur dev avec l'IA, je partage ça dans The Agentic Dev : https://mkc.sh/the-agentic-dev?lead=gstack&utm_source=blog