superpowers

优点

• 星标数 286726，社区关注度较高
• 静态体检等级 A，得分 76.5
• 最近更新时间为 2026-09-15

缺点与局限

• 体检有 1 个高危项，涉及 credential-access
• 未提供价格、作者背景或公司信息

适用人群

• 关注 AI 智能体技能、编码与 SDLC 的开发团队或方法论实践者

使用风险

• 高危：体检命中读取 SSH/云账号身份文件/系统钥匙链
• 体检命中依赖直连外部 URL 安装（2处）

用法说明

• 按该框架组织智能体技能与开发方法论

项目自述

一个有效的智能体技能框架与软件开发方法论。

体检命中（前 3 条）

• high · 读取 SSH / 云账号身份文件 / 系统钥匙链
  skills/systematic-debugging/SKILL.md:99 → keychains
• low · 动态求值执行 (eval / exec / new Function)（8 处）
  docs/superpowers/plans/2026-07-06-sdd-plan-scoped-workspace.md:62 → eval(
• low · 读取或写入环境变量文件 / 硬编码密钥（3 处）
  docs/superpowers/plans/2026-05-06-lift-drill-into-evals.md:374 → read `os.env

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。