gstack：YC CEO 的 AI 工程团队装备包

想象一个场景：你是一家初创公司的创始人，既要见投资人、也要盯产品、还要写代码——Garry Tan 告诉你，这一切已经不需要亲自动手了。

背景：一个人的战斗力，胜过二十人团队

2026年3月，OpenAI 联合创始人 Andrej Karpathy 在 No Priors 播客中透露，他从去年12月之后就没怎么亲自写过代码了。这句话在科技圈炸开了锅，而 Y Combinator 现任 CEO Garry Tan 从中看到了答案。

在 YC 的十几年里，Garry Tan 见证了 Coinbase、Instacart、Rippling 从车库里的两个人成长为巨头。2026年，他已经全职运营 YC，同时在过去60天里上线了3个生产级服务、交付了40多项功能。衡量逻辑代码变更（排除 AI 膨胀的原始行数），他的2026年产出速度是2013年的810倍。

支撑这一切的，正是 gstack——一个将 Claude Code 打造成虚拟工程团队的技能集合。

核心功能：23个专家角色，一次对话全搞定

gstack 的本质是一组 Claude Code slash commands，让 AI 在不同场景下扮演不同角色：

产品决策层

/office-hours：产品审问——用6个强制性问题逼你把模糊想法变成具体方案。不是给答案，是逼你思考。
/plan-ceo-review：战略挑战——从精简MVP到全面执行四种范围模式，帮你权衡投入产出。
/plan-design-review：设计评审——在动手前审查设计方案，从用户流程到视觉一致性全面把关。

工程执行层

/autoplan：自动规划——给定需求，Claude 自动生成实现计划并执行。
/ship：发布就绪——运行完整检查清单：代码审查、文档更新、安全扫描、合并发布。
/canary：金丝雀部署——自动创建 canary 分支、部署、对比指标，有问题一键回滚。

质量保障层

/review：代码审查——深度分析 diff，结合业务逻辑找出潜在 bug 和改进点。
/qa：自动化 QA——打开真实 Chromium 浏览器，访问 staging 环境，执行功能测试和截图对比。
/cso：安全审计——OWASP + STRIDE 方法论，扫描依赖漏洞、API 安全、输入验证。

运维发布层

/land-and-deploy：合并分支、推送、等待 CI、自动部署到 staging。
/benchmark：LLM 基准测试——对比不同模型在真实代码库上的表现，数据驱动选型。
/investigate：根因调试——系统化4步法，从症状到根因层层追溯。

技术架构：TypeScript + Claude Code 插件生态

gstack 基于 TypeScript/Bun 开发，依赖 Playwright（浏览器自动化）、Puppeteer-core（CDP 控制）、diff（文本对比）等核心库，同时引入了 Hugging Face Transformers（提示注入检测）。项目采用模块化架构：

/agents/：YAML 格式的角色定义文件，供 Claude Code 加载
/bin/：62个可执行脚本，涵盖浏览器控制、代码分析、发布自动化
/docs/：完整的方法论文档（OWASP 审计、Codex 集成、远程浏览器等）

兼容性：gstack 不绑定单一 AI 工具。通过 --host 参数可适配 OpenAI Codex CLI、OpenCode、Cursor、Kiro、OpenClaw 等10种主流 AI 编程工具。

上手门槛：零配置，但依赖 Claude Code

安装极其简单：克隆仓库、运行 ./setup、自动检测已安装的 AI 编程工具并配置。团队模式（./setup --team）支持多人协作，所有成员自动同步最新 gstack 版本。

硬性依赖：必须先安装 Claude Code（Anthropic 官方 AI 编程工具），这是使用 gstack 的前提条件。

安全特性：对抗提示注入的多层防御

gstack 包含一个22MB的本地 ML 分类器，用于检测恶意网页的提示注入攻击。防御策略包括：本地 DeBERTa 分类器扫描、对话轨迹异常检测、随机 canary token 追踪，以及两路分类器交叉验证机制。需要更强防护时可启用 DeBERTa-v3 集成（721MB）。

争议与局限

高度依赖 Claude Code：没有 Claude Code，gstack 只是一个脚本集合，核心价值无法释放。

100K+ stars 的高光与挑战：Y Combinator CEO 的个人品牌带来了巨大曝光，但 gstack 本质上是一套个人工作流工具，每个开发者的工作场景与 Garry Tan 差异巨大。

无 Web UI：所有交互通过命令行完成，非技术用户有一定学习曲线。

行业意义：单人效率革命的里程碑

gstack 的10万+ stars 代表了一种趋势：AI 正在重新定义一个人能做什么。从 Karpathy 停止手写代码到 Garry Tan 的810倍效率提升，AI 辅助编程已经从实验阶段进入生产爆发期。

对于 AI 开发者而言，gstack 提供了一套经过 YC 验证的 AI 工程实践范式；对于 AI 爱好者，它是理解 AI 时代程序员如何工作的绝佳窗口。

gstack：YC CEO 的 AI 工程团队装备包

想象一个场景：你是一家初创公司的创始人，既要见投资人、也要盯产品、还要写代码——Garry Tan 告诉你，这一切已经不需要亲自动手了。

背景：一个人的战斗力，胜过二十人团队

支撑这一切的，正是 gstack——一个将 Claude Code 打造成虚拟工程团队的技能集合。

核心功能：23个专家角色，一次对话全搞定

gstack 的本质是一组 Claude Code slash commands，让 AI 在不同场景下扮演不同角色：

产品决策层

/office-hours：产品审问——用6个强制性问题逼你把模糊想法变成具体方案。不是给答案，是逼你思考。
/plan-ceo-review：战略挑战——从精简MVP到全面执行四种范围模式，帮你权衡投入产出。
/plan-design-review：设计评审——在动手前审查设计方案，从用户流程到视觉一致性全面把关。

工程执行层

/autoplan：自动规划——给定需求，Claude 自动生成实现计划并执行。
/ship：发布就绪——运行完整检查清单：代码审查、文档更新、安全扫描、合并发布。
/canary：金丝雀部署——自动创建 canary 分支、部署、对比指标，有问题一键回滚。

质量保障层

/review：代码审查——深度分析 diff，结合业务逻辑找出潜在 bug 和改进点。
/qa：自动化 QA——打开真实 Chromium 浏览器，访问 staging 环境，执行功能测试和截图对比。
/cso：安全审计——OWASP + STRIDE 方法论，扫描依赖漏洞、API 安全、输入验证。

运维发布层

/land-and-deploy：合并分支、推送、等待 CI、自动部署到 staging。
/benchmark：LLM 基准测试——对比不同模型在真实代码库上的表现，数据驱动选型。
/investigate：根因调试——系统化4步法，从症状到根因层层追溯。

技术架构：TypeScript + Claude Code 插件生态

/agents/：YAML 格式的角色定义文件，供 Claude Code 加载
/bin/：62个可执行脚本，涵盖浏览器控制、代码分析、发布自动化
/docs/：完整的方法论文档（OWASP 审计、Codex 集成、远程浏览器等）

兼容性：gstack 不绑定单一 AI 工具。通过 --host 参数可适配 OpenAI Codex CLI、OpenCode、Cursor、Kiro、OpenClaw 等10种主流 AI 编程工具。

上手门槛：零配置，但依赖 Claude Code

硬性依赖：必须先安装 Claude Code（Anthropic 官方 AI 编程工具），这是使用 gstack 的前提条件。

安全特性：对抗提示注入的多层防御

争议与局限

高度依赖 Claude Code：没有 Claude Code，gstack 只是一个脚本集合，核心价值无法释放。

无 Web UI：所有交互通过命令行完成，非技术用户有一定学习曲线。

行业意义：单人效率革命的里程碑

对于 AI 开发者而言，gstack 提供了一套经过 YC 验证的 AI 工程实践范式；对于 AI 爱好者，它是理解 AI 时代程序员如何工作的绝佳窗口。