PM Vibe Code Ops：让产品经理用AI构建生产级软件的系统化工作流

一套面向非工程师的AI驱动开发工作流，通过专业化Agent协作、强制质量门禁和完整安全审查，让产品经理能够独立交付生产级软件。

背景：AI编程的困境\n\nAI编程工具已经强大到让非技术人员也能构建真正的应用程序。但缺乏结构化的工作流会导致快速崩溃：\n\n- 重复代码泛滥：AI忘记昨天写过什么，今天又在另一个文件里创建相同的逻辑\n- 表面完成的功能：AI愉快地报告"已完成"，但代码实际上无法运行\n- 安全漏洞被忽视：缺少速率限制的认证、未防护的SQL注入\n- 技术债务累积：从第一天就开始堆积的临时解决方案\n\n现有的工作流如Superpowers和gstack很好地解决了工程师的问题，但它们假设你能阅读代码、调试故障、自己做架构决策。\n\n## PM Vibe Code Ops 是什么\n\n这是一套专门为产品经理、创业者和非技术人员设计的生产级开发工作流。核心理念是：不是写更好的提示词，而是给AI提供正确的项目上下文，并让这一切可检查、可验证。\n\n### 核心设计原则\n\n#### 1. 服务清单（Service Inventory）\n\n在编写任何新代码之前，系统会编目整个代码库。AI能看到已构建的内容，每个服务都有复用评分。这防止了最常见的AI编程失败：重复造轮子。\n\n#### 2. 工单即记忆\n\n发现结果、架构决策、实现指导都自动写入Linear或Jira工单。你可以阅读AI知道的一切，也可以在它出错时纠正它。上下文存在于你可以检查的系统里，即使你无法检查代码本身。\n\n#### 3. 专业化Agent协作\n\n不是让一个通用AI同时做所有事，而是10个专业Agent各负责一个阶段：\n- 架构师：创建实现指导，从不写代码\n- 后端工程师：遵循指导实现，从不做架构决策\n- 审查员：发现问题，从不添加功能\n\n每个Agent都待在自己的车道上。\n\n#### 4. 强制安全审查\n\n工单不会关闭，直到通过OWASP + STRIDE +供应链 + CI/CD安全审查。漏洞会阻塞"完成"状态。生产就绪性在工作流层面被强制执行。\n\n#### 5. 自动质量技能\n\nAI喜欢临时解决方案。这个工作流通过自动激活的质量技能来禁止它们，在代码编写时强制执行生产代码标准、测试理念和安全模式——不是在之后的审查步骤。\n\n## 工作流执行\n\n### 单工单执行：/execute-ticket\n\n一条命令 orchestrates 完整的工单生命周期：\n1. 适配（Adaptation）\n2. 实现（Implementation）\n3. 测试（Testing）\n4. 文档（Documentation）\n5. 两阶段代码审查\n6. 跨模型Codex审查\n7. 安全审查\n\n创建PR，仅在阻塞问题时暂停，安全通过后标记完成。\n\n### 史诗级并发：/epic-swarm\n\n对于包含独立工单的史诗，并发运行多个工单：\n- 自动依赖管理\n- 隔离的git工作树\n- 阶段同步执行\n- 合并前的强制审批门禁\n- 双层安全审查（每工单预合并 + 合并后综合审查）\n\n## 适用场景\n\n最适合：\n- 内部工具和运营软件\n- 会演化为真实产品的MVP和原型\n- 遵循既定约定的标准Web应用\n- 现有代码库的新功能\n\n需要工程专业知识：\n- 任务关键或安全关键系统\n- 需要深度合规审查的高度监管行业\n- 新颖架构或性能关键系统\n\n## 快速开始\n\nClaude Code（推荐）：\nbash\n# 添加市场\n/plugin marketplace add bdouble/pm-vibecode-ops\n\n# 安装插件\n/plugin install pm-vibecode-ops@pm-vibecode-ops\n\n\n选择"User"范围以在所有项目中可用。\n\nOpenAI Codex：\n平台无关的提示词位于codex/prompts/目录。\n\n## 完整工作流\n\n1. 编写带有明确成功标准的PRD\n2. 运行项目级命令（清单、发现、史诗规划、技术规划）\n3. 为每个工单运行 /execute-ticket [ticket-id]\n4. 所有质量门禁通过后合并\n\n## 总结\n\nPM Vibe Code Ops 帮助非技术人员构建能在生产环境运行的软件，包含适当的测试、文档和安全审查。\n\n它不会产生高级工程师编写的优雅架构代码。但它能让你交付真正的功能，在应用程序增长时保持质量，并避免无结构AI编程带来的不可维护混乱。\n\nAI辅助开发配合适当的质量门禁，能为许多用例产生可靠的软件。它不会取代工程——但能让更多人参与到构建中来。

背景：AI编程的困境\n\nAI编程工具已经强大到让非技术人员也能构建真正的应用程序。但缺乏结构化的工作流会导致快速崩溃：\n\n- 重复代码泛滥：AI忘记昨天写过什么，今天又在另一个文件里创建相同的逻辑\n- 表面完成的功能：AI愉快地报告"已完成"，但代码实际上无法运行\n- 安全漏洞被忽视：缺少速率限制的认证、未防护的SQL注入\n- 技术债务累积：从第一天就开始堆积的临时解决方案\n\n现有的工作流如Superpowers和gstack很好地解决了工程师的问题，但它们假设你能阅读代码、调试故障、自己做架构决策。\n\nPM Vibe Code Ops 是什么\n\n这是一套专门为产品经理、创业者和非技术人员设计的生产级开发工作流。核心理念是：不是写更好的提示词，而是给AI提供正确的项目上下文，并让这一切可检查、可验证。\n\n核心设计原则\n\n1. 服务清单（Service Inventory）\n\n在编写任何新代码之前，系统会编目整个代码库。AI能看到已构建的内容，每个服务都有复用评分。这防止了最常见的AI编程失败：重复造轮子。\n\n2. 工单即记忆\n\n发现结果、架构决策、实现指导都自动写入Linear或Jira工单。你可以阅读AI知道的一切，也可以在它出错时纠正它。上下文存在于你可以检查的系统里，即使你无法检查代码本身。\n\n3. 专业化Agent协作\n\n不是让一个通用AI同时做所有事，而是10个专业Agent各负责一个阶段：\n- 架构师：创建实现指导，从不写代码\n- 后端工程师：遵循指导实现，从不做架构决策\n- 审查员：发现问题，从不添加功能\n\n每个Agent都待在自己的车道上。\n\n4. 强制安全审查\n\n工单不会关闭，直到通过OWASP + STRIDE +供应链 + CI/CD安全审查。漏洞会阻塞"完成"状态。生产就绪性在工作流层面被强制执行。\n\n5. 自动质量技能\n\nAI喜欢临时解决方案。这个工作流通过自动激活的质量技能来禁止它们，在代码编写时强制执行生产代码标准、测试理念和安全模式——不是在之后的审查步骤。\n\n工作流执行\n\n单工单执行：/execute-ticket\n\n一条命令 orchestrates 完整的工单生命周期：\n1. 适配（Adaptation）\n2. 实现（Implementation）\n3. 测试（Testing）\n4. 文档（Documentation）\n5. 两阶段代码审查\n6. 跨模型Codex审查\n7. 安全审查\n\n创建PR，仅在阻塞问题时暂停，安全通过后标记完成。\n\n史诗级并发：/epic-swarm\n\n对于包含独立工单的史诗，并发运行多个工单：\n- 自动依赖管理\n- 隔离的git工作树\n- 阶段同步执行\n- 合并前的强制审批门禁\n- 双层安全审查（每工单预合并 + 合并后综合审查）\n\n适用场景\n\n最适合：\n- 内部工具和运营软件\n- 会演化为真实产品的MVP和原型\n- 遵循既定约定的标准Web应用\n- 现有代码库的新功能\n\n需要工程专业知识：\n- 任务关键或安全关键系统\n- 需要深度合规审查的高度监管行业\n- 新颖架构或性能关键系统\n\n快速开始\n\nClaude Code（推荐）：\nbash\n添加市场\n/plugin marketplace add bdouble/pm-vibecode-ops\n\n安装插件\n/plugin install pm-vibecode-ops@pm-vibecode-ops\n\n\n选择"User"范围以在所有项目中可用。\n\nOpenAI Codex：\n平台无关的提示词位于codex/prompts/目录。\n\n完整工作流\n\n1. 编写带有明确成功标准的PRD\n2. 运行项目级命令（清单、发现、史诗规划、技术规划）\n3. 为每个工单运行 /execute-ticket [ticket-id]\n4. 所有质量门禁通过后合并\n\n总结\n\nPM Vibe Code Ops 帮助非技术人员构建能在生产环境运行的软件，包含适当的测试、文档和安全审查。\n\n它不会产生高级工程师编写的优雅架构代码。但它能让你交付真正的功能，在应用程序增长时保持质量，并避免无结构AI编程带来的不可维护混乱。\n\nAI辅助开发配合适当的质量门禁，能为许多用例产生可靠的软件。它不会取代工程——但能让更多人参与到构建中来。