Valhalla 静态工程审阅 204K Star 的 Superpowers 框架把 AI 写代码从「快」变成了「可靠」【Agent Skill 特辑 #008】 专栏前置说明专栏Valhalla Matrix 开源工程静态审计 · AI Agent技能特辑评测体系证据驱动·只读静态工程审阅可复现 Git 快照适配人群AI代理开发、Agent技能工程化、Prompt工程师、智能体平台搭建、企业AI工具集审计、LLM应用架构师阅读时长15分钟核心标签#obra-superpowers #AIAgent #智能代理技能集 #Prompt工程 #静态代码审计 #AI工具集 #LLM工程化文章等级顶级Agent工程评测技能量化盘点高危风险命中可归档审计报告快照唯一指纹44c9b2d前置严格边界声明本文所有结论仅基于固定Git快照完成静态文件、词法结构、目录拓扑、风险模式扫描无代码动态执行、无运行时漏洞验证、无Agent实际效果主观测评。所有数据可复现、可溯源、纯客观仅用于技术尽职调查与工程学习不直接作为生产上线依据摘要用 Claude Code 写过超过 500 行代码的人多半都遭遇过同一件事你描述一个需求Claude 生成了一大段看起来很合理的代码。代码能跑测试也写了几个功能对了。但两周之后你往同一个模块加功能发现之前那段代码的假设是错的——没有测试覆盖那个边界条件修起来比重写还难。不是 Claude 写得烂。是你们两个从一开始就没有共识过“这段代码要对什么负责”。这就是Superpowers要解决的问题。不是让 AI 更聪明是给 AI 一套工程纪律。截至 2026 年 5 月这个由 Jesse Vincentobra维护的框架已经积累了204K GitHub Stars、18.2K Forks在 Anthropic 官方插件市场的安装量超过68 万次是 Claude Code 生态里增长最快的插件。一、它到底是什么本质上是一套“可组合的 Skill 执行器”大多数人第一次听说 Superpowers以为是某种 Claude 的 fine-tune 版本或者是一个专属的 Agent 框架。都不是。Superpowers 的全部实现就是一套 SKILL.md 文件。每个 SKILL.md 文件就是一套流程规范用 Markdown 写成任何人打开都能读懂。整个框架没有自己的运行时不锁定模型不依赖私有 API——它本质上是一套编码进文本的工程方法论。当前版本包含14 个核心技能类别技能用途开发流程brainstorming需求澄清先设计再写代码writing-plans将需求拆解为可执行任务executing-plans按计划分阶段执行subagent-driven-development子 Agent 并行开发 两阶段审查using-git-worktrees工作区隔离不干扰主分支finishing-a-development-branch分支收尾与 PR 流程质量保证test-driven-developmentTDD 强制执行requesting-code-review发起代码评审receiving-code-review处理评审反馈verification-before-completion完成前强制验证调试与元技能systematic-debugging系统化根因定位writing-skills编写新 Skill 的指南using-superpowersSkill 系统介绍与激活dispatching-parallel-agents并行 Agent 调度核心理念Process over Prompt流程大于提示词。二、它是怎么工作的一个完整的开发流程当你启动编码 Agent 时Superpowers 不会让它直接跳到写代码。它会先退一步问你“你到底想做什么”。整个工作流被编排成六个阶段Phase 1BrainstormingPhase 2Git WorktreesPhase 3Writing PlansPhase 4Subagent-Driven DevPhase 5Code ReviewPhase 6Finishing BranchPhase 1需求澄清BrainstormingAgent不会直接写代码。它会探索项目上下文文件、文档、近期提交逐个提问澄清目的、约束和成功标准提出 2-3 种方案并给出推荐将设计拆成可消化的章节逐段确认将确认后的设计写入docs/plans/并提交连一个 todo list、一个单函数工具、一个配置变更——所有项目都要走这个过程。Phase 2Git Worktrees工作区隔离在设计获批后using-git-worktrees技能自动创建一个隔离的工作区。新功能在独立目录中开发不会干扰当前 workspace。Phase 3写作计划Writing Planswriting-plans技能把设计拆成清晰到 Junior Engineer 都能执行的实施计划。计划强调 RED/GREEN TDD、YAGNI、DRY 原则。Phase 4子 Agent 驱动开发你确认“开始”后subagent-driven-development启动。每个工程任务派发一个全新的子 Agent任务之间强制执行代码审查。Agent 可以自主工作数小时而不偏离计划。Phase 5两阶段代码审查每个任务完成后强制执行两阶段审查规范符合性审查实现是否匹配规范代码质量审查代码质量是否达标Phase 6分支收尾finishing-a-development-branch技能处理合并/PR 决策。三、为什么它能跨平台工作Tool Mapping 是关键Superpowers 的核心设计取舍在于它不绑定任何特定平台。它通过Tool Mapping机制适配不同 AI 编码工具Claude Code 工具Codex 映射说明Taskspawn_agent子 Agent 派发TodoWriteupdate_plan计划更新Skill原生 skill 工具技能调用官方支持的 Harness 包括平台安装方式Claude Code/plugin install superpowersclaude-plugins-officialOpenAI Codex CLI/plugins→ 搜索 SuperpowersOpenAI Codex App侧边栏 Plugins → Coding 分类Cursor插件适配Gemini CLIgemini extensions installGitHub Copilot CLI支持Antigravityagy plugin installOpenCode.opencode/skills/目录注册Kimi Codev6.0 新增支持一套技能在 Claude Code、Cursor、Gemini CLI、Copilot CLI、Codex 等多个平台上无缝运行。四、社区热度为什么它能爆发 20 万 StarSuperpowers 的增长曲线在开源项目中极为罕见指标数据GitHub Stars204K截至 2026-05Forks18.2K插件安装量68 万Anthropic 官方市场单日新增峰值1,422 Stars最新版本v6.2.02026-07-23它在 2026 年 5 月曾登顶GitHub Trending 榜首贡献了当时 AI Agent 项目中“最凶猛的单日增量”。为什么它能爆发因为它解决的是真问题AI 写代码从不缺“快”缺的是“可靠”。Superpowers 通过把工程纪律编码成文本让 AI 从“莽撞的实习生”变成了“有章法的工程师”。五、风险提示2 项需人工复核本次静态分析命中了2 项风险模式风险标签说明path_traversal58 次涉及文件路径操作injection_risk1 次涉及用户输入处理解读Superpowers 本质上是SKILL.md 文本文件集合风险暴露面远小于传统软件项目。上述命中主要分布在scripts/和skills/目录下的 Shell/JavaScript 脚本中。建议在使用前确认脚本类技能是否在生产路径中执行审查文件路径操作的用户输入校验对injection_risk命中项进行上下文审查六、我能拿来干什么三个实战场景场景 1Claude Code 一键安装# 官方市场安装推荐/plugininstallsuperpowersclaude-plugins-official# 或通过 Superpowers 市场/plugin marketplaceaddobra/superpowers-marketplace /plugininstallsuperpowerssuperpowers-marketplace安装后Superpowers 在会话启动时自动注入引导文档 2000 tokens告诉 Agent 开始任何任务前先读取相关 Skill。场景 2团队工程规范落地把 Superpowers 的 SKILL.md 文件作为团队工程规范的模板修改test-driven-development适配团队的测试框架定制code-review检查清单新增security-check技能嵌入安全扫描框架完全透明你可以修改任何 Skill 来适配自己团队的规范。场景 3跨平台 Agent 开发如果你在不同平台上使用 AI 编程助手Claude Code Cursor Gemini CLISuperpowers 的 Tool Mapping 机制确保同一套工程方法论在所有平台上一致执行。七、一句话总结维度评价定位不是“AI 模型”是“AI 的工程方法论”实现14 个 SKILL.md 文件零运行时依赖社区204K Stars 68 万安装量跨平台支持 10 AI 编程工具风险2 项静态风险集中在脚本目录适合谁想让 AI 从“快”变“可靠”的开发者Superpowers 的核心价值不是“让 AI 更快”而是“让 AI 更稳”。如果你受够了 AI 生成的“能用但经不起改”的代码这个框架值得立刻安装。延伸阅读obra/superpowers 仓库Superpowers 官方文档Claude Code 插件市场本文基于 Commit44c9b2d的静态分析所有技能描述和安装路径均可回溯到源码。社区 Star 数据仅作为影响力信号呈现。更新日志版本号发布日期修订内容v2.02026-08-13发布完成项目核心架构评测、安全风险审计与场景落地建议 Valhalla 静态工程审阅 ｜204K Star 的 Superpowers 框架：把 AI 写代码从「快」变成了「可靠」【Agent Skill 特辑 #008】
Valhalla 静态工程审阅 204K Star 的 Superpowers 框架把 AI 写代码从「快」变成了「可靠」【Agent Skill 特辑 #008】 专栏前置说明专栏Valhalla Matrix 开源工程静态审计 · AI Agent技能特辑评测体系证据驱动·只读静态工程审阅可复现 Git 快照适配人群AI代理开发、Agent技能工程化、Prompt工程师、智能体平台搭建、企业AI工具集审计、LLM应用架构师阅读时长15分钟核心标签#obra-superpowers #AIAgent #智能代理技能集 #Prompt工程 #静态代码审计 #AI工具集 #LLM工程化文章等级顶级Agent工程评测技能量化盘点高危风险命中可归档审计报告快照唯一指纹44c9b2d前置严格边界声明本文所有结论仅基于固定Git快照完成静态文件、词法结构、目录拓扑、风险模式扫描无代码动态执行、无运行时漏洞验证、无Agent实际效果主观测评。所有数据可复现、可溯源、纯客观仅用于技术尽职调查与工程学习不直接作为生产上线依据摘要用 Claude Code 写过超过 500 行代码的人多半都遭遇过同一件事你描述一个需求Claude 生成了一大段看起来很合理的代码。代码能跑测试也写了几个功能对了。但两周之后你往同一个模块加功能发现之前那段代码的假设是错的——没有测试覆盖那个边界条件修起来比重写还难。不是 Claude 写得烂。是你们两个从一开始就没有共识过“这段代码要对什么负责”。这就是Superpowers要解决的问题。不是让 AI 更聪明是给 AI 一套工程纪律。截至 2026 年 5 月这个由 Jesse Vincentobra维护的框架已经积累了204K GitHub Stars、18.2K Forks在 Anthropic 官方插件市场的安装量超过68 万次是 Claude Code 生态里增长最快的插件。一、它到底是什么本质上是一套“可组合的 Skill 执行器”大多数人第一次听说 Superpowers以为是某种 Claude 的 fine-tune 版本或者是一个专属的 Agent 框架。都不是。Superpowers 的全部实现就是一套 SKILL.md 文件。每个 SKILL.md 文件就是一套流程规范用 Markdown 写成任何人打开都能读懂。整个框架没有自己的运行时不锁定模型不依赖私有 API——它本质上是一套编码进文本的工程方法论。当前版本包含14 个核心技能类别技能用途开发流程brainstorming需求澄清先设计再写代码writing-plans将需求拆解为可执行任务executing-plans按计划分阶段执行subagent-driven-development子 Agent 并行开发 两阶段审查using-git-worktrees工作区隔离不干扰主分支finishing-a-development-branch分支收尾与 PR 流程质量保证test-driven-developmentTDD 强制执行requesting-code-review发起代码评审receiving-code-review处理评审反馈verification-before-completion完成前强制验证调试与元技能systematic-debugging系统化根因定位writing-skills编写新 Skill 的指南using-superpowersSkill 系统介绍与激活dispatching-parallel-agents并行 Agent 调度核心理念Process over Prompt流程大于提示词。二、它是怎么工作的一个完整的开发流程当你启动编码 Agent 时Superpowers 不会让它直接跳到写代码。它会先退一步问你“你到底想做什么”。整个工作流被编排成六个阶段Phase 1BrainstormingPhase 2Git WorktreesPhase 3Writing PlansPhase 4Subagent-Driven DevPhase 5Code ReviewPhase 6Finishing BranchPhase 1需求澄清BrainstormingAgent不会直接写代码。它会探索项目上下文文件、文档、近期提交逐个提问澄清目的、约束和成功标准提出 2-3 种方案并给出推荐将设计拆成可消化的章节逐段确认将确认后的设计写入docs/plans/并提交连一个 todo list、一个单函数工具、一个配置变更——所有项目都要走这个过程。Phase 2Git Worktrees工作区隔离在设计获批后using-git-worktrees技能自动创建一个隔离的工作区。新功能在独立目录中开发不会干扰当前 workspace。Phase 3写作计划Writing Planswriting-plans技能把设计拆成清晰到 Junior Engineer 都能执行的实施计划。计划强调 RED/GREEN TDD、YAGNI、DRY 原则。Phase 4子 Agent 驱动开发你确认“开始”后subagent-driven-development启动。每个工程任务派发一个全新的子 Agent任务之间强制执行代码审查。Agent 可以自主工作数小时而不偏离计划。Phase 5两阶段代码审查每个任务完成后强制执行两阶段审查规范符合性审查实现是否匹配规范代码质量审查代码质量是否达标Phase 6分支收尾finishing-a-development-branch技能处理合并/PR 决策。三、为什么它能跨平台工作Tool Mapping 是关键Superpowers 的核心设计取舍在于它不绑定任何特定平台。它通过Tool Mapping机制适配不同 AI 编码工具Claude Code 工具Codex 映射说明Taskspawn_agent子 Agent 派发TodoWriteupdate_plan计划更新Skill原生 skill 工具技能调用官方支持的 Harness 包括平台安装方式Claude Code/plugin install superpowersclaude-plugins-officialOpenAI Codex CLI/plugins→ 搜索 SuperpowersOpenAI Codex App侧边栏 Plugins → Coding 分类Cursor插件适配Gemini CLIgemini extensions installGitHub Copilot CLI支持Antigravityagy plugin installOpenCode.opencode/skills/目录注册Kimi Codev6.0 新增支持一套技能在 Claude Code、Cursor、Gemini CLI、Copilot CLI、Codex 等多个平台上无缝运行。四、社区热度为什么它能爆发 20 万 StarSuperpowers 的增长曲线在开源项目中极为罕见指标数据GitHub Stars204K截至 2026-05Forks18.2K插件安装量68 万Anthropic 官方市场单日新增峰值1,422 Stars最新版本v6.2.02026-07-23它在 2026 年 5 月曾登顶GitHub Trending 榜首贡献了当时 AI Agent 项目中“最凶猛的单日增量”。为什么它能爆发因为它解决的是真问题AI 写代码从不缺“快”缺的是“可靠”。Superpowers 通过把工程纪律编码成文本让 AI 从“莽撞的实习生”变成了“有章法的工程师”。五、风险提示2 项需人工复核本次静态分析命中了2 项风险模式风险标签说明path_traversal58 次涉及文件路径操作injection_risk1 次涉及用户输入处理解读Superpowers 本质上是SKILL.md 文本文件集合风险暴露面远小于传统软件项目。上述命中主要分布在scripts/和skills/目录下的 Shell/JavaScript 脚本中。建议在使用前确认脚本类技能是否在生产路径中执行审查文件路径操作的用户输入校验对injection_risk命中项进行上下文审查六、我能拿来干什么三个实战场景场景 1Claude Code 一键安装# 官方市场安装推荐/plugininstallsuperpowersclaude-plugins-official# 或通过 Superpowers 市场/plugin marketplaceaddobra/superpowers-marketplace /plugininstallsuperpowerssuperpowers-marketplace安装后Superpowers 在会话启动时自动注入引导文档 2000 tokens告诉 Agent 开始任何任务前先读取相关 Skill。场景 2团队工程规范落地把 Superpowers 的 SKILL.md 文件作为团队工程规范的模板修改test-driven-development适配团队的测试框架定制code-review检查清单新增security-check技能嵌入安全扫描框架完全透明你可以修改任何 Skill 来适配自己团队的规范。场景 3跨平台 Agent 开发如果你在不同平台上使用 AI 编程助手Claude Code Cursor Gemini CLISuperpowers 的 Tool Mapping 机制确保同一套工程方法论在所有平台上一致执行。七、一句话总结维度评价定位不是“AI 模型”是“AI 的工程方法论”实现14 个 SKILL.md 文件零运行时依赖社区204K Stars 68 万安装量跨平台支持 10 AI 编程工具风险2 项静态风险集中在脚本目录适合谁想让 AI 从“快”变“可靠”的开发者Superpowers 的核心价值不是“让 AI 更快”而是“让 AI 更稳”。如果你受够了 AI 生成的“能用但经不起改”的代码这个框架值得立刻安装。延伸阅读obra/superpowers 仓库Superpowers 官方文档Claude Code 插件市场本文基于 Commit44c9b2d的静态分析所有技能描述和安装路径均可回溯到源码。社区 Star 数据仅作为影响力信号呈现。更新日志版本号发布日期修订内容v2.02026-08-13发布完成项目核心架构评测、安全风险审计与场景落地建议