作者 MageByte-Zero · Codex Skill · ★ 872
最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
npm install -g spec-superflow
npx spec-superflow list命令取自这个项目在 GitHub 上的 README。运行前先看看安全审计。
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。 完整审计 →
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 872 |
| Fork 数 | 90 |
| 语言 | JavaScript |
| 分类 | Codex Skill |
| 许可证 | MIT |
| 质量分 | 62/100 |
| 未关闭的 Issue | 4 |
| 最后更新 | 2026-10-26 |
| 创建时间 | 2026-06-26 |
| 支持平台 | claude-code, cli, codex, gemini, node |
| 估计 Token 数 | ~17k |
spec-superflow 源码级融合 OpenSpec 规划引擎 + Superpowers 执行纪律的 AI 编程工作流插件 为什么需要它 | 使用方式 | English | Showcase | Skills | 快速开始 | 工作流 | FAQ 为什么需要它 用 AI 写代码时，最常碰到两个失控点： 还没想清楚要做什么，AI 就开始写代码。 你说了句"帮我加个权限控制"，它就开始改几十个文件。改到一半才发现 —— 到底要 RBAC 还是 ABAC？ 规划文档写得明明白白，但执行阶段还是会跑偏。 proposal 写了、design 画了，但实现过程中没人盯着测试、没人卡 review，等到合并才发现行为不对。 spec-superflow 在两个失控点之间用源码级的引擎 + 桥接协议建立起一道硬墙： 先把需求问清楚 - 把意图沉淀为正式工件（Schema 引擎验证格式）-...
和 spec-superflow 搭配使用的工具：
想找 spec-superflow 的替代品？在 Agent Skills Hub 收录的 Codex Skill 里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
Coding Agent Session Manager for Claude Code / Gemini CLI / Codex CLI / Cursor Agent / Copilot CLI / Cline CLI
Open-source cross-agent memory layer for coding agents via MCP. Compatible with Claude Code, Codex, Cursor, Wi
Turn approved specs into long-running autonomous implementation. A minimal, adaptable SDD harness with Agent S
Claude Code learns from your corrections: self-correcting memory that compounds over 50+ sessions. Context eng
Desktop app and web server to browse, search and analyze your AI coding assistant history — Claude Code, Codex
AI writes code. This automates everything else · 24 plugins · 49 agents · 44 skills · for Claude Code, OpenCod
其他热门的 Codex Skill：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：