核心用法
gstack 是一套 AI Agent 角色化工程管理体系，通过 8 个专业化角色（CEO、工程经理、设计评审、安全官、代码审查、QA、发布工程师、复盘师）模拟 YC 级别的完整产品开发流程。用户通过 @gstack:role 指令随时切换专家身份，配合 GSTACK.md 项目上下文文件实现持续协作。
显著优点
1. 经过实战验证：源自 Garry Tan（YC CEO）60天产出60万行代码的真实工作流
2. 角色专业化：每个子技能深度聚焦单一职责，避免通用助手的上下文稀释
3. 安全能力完整：v2.5.2 新增 OWASP Top 10 与 STRIDE 威胁建模，覆盖主流安全风险
4. 零成本接入：MIT 开源协议，无需订阅或 API 密钥
5. 流程闭环：从需求澄清→设计→开发→审查→测试→发布→复盘形成完整 DevOps 循环
潜在局限
- 上下文依赖：
GSTACK.md维护质量直接影响协作效果，需人工同步项目状态 - 无原生执行：作为 "副驾驶" 系统，不直接操作代码库或部署环境
- 学习曲线：8 个角色的职责边界需要一定时间熟悉
- 安全扫描声明：简介中提到 "零误报"，但认证报告显示未执行实际安全扫描，该描述存疑
适合人群
- 独立开发者/小团队希望获得结构化工程支持
- 技术负责人希望标准化团队的 AI 协作流程
- 对 YC 方法论（快速迭代、极致聚焦）认同的创业者
常规风险
- 过度依赖角色切换：可能产生 "用流程掩盖思考" 的反模式
- 安全审计可靠性：若未实际执行 OWASP/STRIDE 扫描，"零误报" 承诺可能误导用户
- 上下文泄露：
GSTACK.md若包含敏感信息需妥善保管 - 版本漂移：v2.5.2 新功能需确认各角色协同时的兼容性