Antideploy

Tout passe par une phrase collée dans le chat. Elle dirige l'agent vers une page écrite pour les machines, si bien que vous n'avez ni à décrire votre stack, ni à donner votre commande de build, ni à préciser vos préférences d'hébergement. L'agent lit la page, se connecte à votre compte et déploie. Aucun dépôt n'est à connecter au préalable, et rien n'est ajouté aux fichiers du projet.

Avant le build, Antideploy lit le code et identifie le runtime, le framework, la commande de build, la commande de démarrage, le port et la base de données à partir de fichiers précis. Le résultat n'est pas la supposition d'un modèle : deux passes sur le même dépôt donnent la même spécification, et vous pouvez vérifier chaque ligne dans le fichier cité. La plateforme signale aussi les risques qui n'apparaissent qu'en production, comme les envois de fichiers écrits sur le disque local, avant toute compilation.

Importez un client Postgres et la base de données est créée pour vous, avec DATABASE_URL déjà définie au démarrage de l'application. Les envois de fichiers vont dans un bucket privé compatible S3 dont les clés sont injectées en variables d'environnement, et le bucket survit à chaque déploiement. La base est réutilisée d'une version à l'autre au lieu d'être recréée, donc vos données restent en place quand vous publiez un changement.

Au-delà de l'hébergement, le compte comprend l'authentification des utilisateurs de votre application, l'e-mail transactionnel via le paquet Resend, les tâches cron, les domaines personnalisés avec certificat automatique, les variables d'environnement chiffrées, l'accès aux modèles d'IA avec une seule clé, les journaux et l'historique des déploiements. Chaque service a sa limite selon l'offre, et le niveau gratuit inclut les contrôles avant déploiement ainsi que toutes les façons de publier.

Un agent peut déployer, définir des variables d'environnement et lire l'état et les journaux. Il ne peut pas supprimer une application, supprimer une base de données, relire un secret ni ajouter de l'argent au portefeuille. Ces actions restent dans le navigateur, volontairement. Pour les clients qui parlent MCP, le serveur se lance avec npx, donc les mêmes permissions s'appliquent que l'agent passe par une page web ou par le protocole.

Chaque déploiement est analysé à la recherche de clés exposées, de fichiers accessibles et de CORS ouvert juste après sa mise en ligne, sans frais supplémentaires. Les contrôles de santé tournent toutes les quelques minutes, avec un e-mail quand une application tombe et un autre quand elle revient. Les journaux couvrent ce que l'application a affiché, tous ses déploiements et une phrase claire expliquant pourquoi le dernier a échoué.