💡 为什么叫 Forge？Forge 在英文中有"锻造"的意思。就像铁匠在炉火中锻造钢铁一样，这个插件帮你"锻造"代码——把粗糙的需求，锻造成精良的产品。

⚡ 一键启动，全程自动，无需任何人工审批

📋 步骤 1：解析任务，拆分为多个 Phase

💻 步骤 2：开发编码（使用 Agent 工具）

🔍 步骤 3：四维并行评审（安全/性能/规范/逻辑）

🔧 步骤 4：自动修复问题

✅ 步骤 5：构建验证

📝 步骤 6：归档 + Git Commit

🔄 步骤 7：进入下一个 Phase（重复 2-6）

⏳ 插件已提交 Claude Code 官方市场，等待 Anthropic 审核

审核通过后，可通过以下命令安装：

/plugin install auto-forge

⚠️ 必须使用以下命令启动，才能实现全自动执行：

这个参数会跳过所有权限确认，实现真正的"无人值守"开发

基础用法：

/forge 实现一个用户认证模块，支持 JWT + OAuth2

/forge 创建一个 RESTful API，包含用户 CRUD 操作

/forge ./docs/requirements.md （从文件读取需求）

高级用法：

/forge --resume 从上次中断的阶段继续

/forge --revert 2 回撤到第 2 阶段完成后的状态

/forge --log 查看所有阶段的 Git 历史

✅ 安全审计：7/10（已修复 8 个问题）

✅ 性能审计：6/10（已修复 5 个问题）

✅ 规范审计：7.5/10（已修复 5 个问题）

✅ 逻辑审查：6/10（已修复 8 个问题）

⚠️ 这是 Claude Code 的"危险模式"，请仔细阅读

🔍 风险说明：

在这个模式下，AI 可以无需任何确认执行任何操作，包括：

• rm -rf /
   删除所有文件
• git push --force
   强制推送覆盖远程
• 安装恶意包
• 修改系统配置

🛡️ Forge 的安全措施

Forge 内置了危险命令黑名单，以下操作不会自动批准：

• rm -rf /
   和 rm -rf ~
• git push --force
• git reset --hard
• sudo
   命令
• curl | sh
   等危险管道

✅ 建议使用场景：

• ✅ 个人项目、学习练习
• ✅ 本地开发环境
• ✅ 可信的代码仓库

❌ 不建议使用场景：

• ❌ 公司项目、生产环境
• ❌ 不可信的代码
• ❌ 包含敏感数据的项目

🔄 更安全的替代方案：

如果不想使用 bypassPermissions，可以用 auto 模式：

这个模式会用 AI 判断风险，高风险操作仍需确认，但大部分操作会自动批准。

GitHub：https://github.com/YaoIsAI/auto-forge

官方市场：已提交，等待审核中

做 Forge 这个插件的初衷，其实是想偷懒。

每次写代码，写完还要自己审查、自己测试、自己修 bug、自己写文档......感觉自己既是开发者，又是测试员，还是产品经理。

于是我想：能不能让 AI 把这些重复性工作都做了？我只需要说一句话，它就帮我搞定一切。

我们这代开发者，正站在一个历史性的转折点上。

十年前，我们需要手动管理内存、手写 SQL、自己处理并发。现在，这些都有了成熟的框架和工具。

五年前，我们需要自己写单元测试、自己做代码审查、自己写文档。现在，AI 正在接管这些工作。

AI 不会取代程序员，但会用 AI 的程序员会取代不会用 AI 的程序员。

就像 IDE 没有取代程序员，而是让程序员更高效；Git 没有取代程序员，而是让协作更顺畅。

AI 也是一样——它不是来抢你饭碗的，而是来帮你端饭碗的。

未来的开发者，不是写代码的人，而是指挥 AI 写代码的人。

我们的价值，不在于写了多少行代码，而在于定义了什么问题、设计了什么方案、做出了什么决策。

"最好的程序员，不是写代码最快的人，

而是能用最少的代码解决最大问题的人。"

—— AI 时代，这句话有了新的含义

🎉 感谢阅读

如果觉得有用，欢迎点赞、在看、转发

GitHub: https://github.com/YaoIsAI/auto-forge