gstack: eine Workflow-Schicht für KI-Codierungsagenten

Ein Repository mit 23 Slash-Befehlen

gstack ist eine Sammlung von 23 meinungsstarken Werkzeugen, die Garry Tan nach eigenen Angaben Claude Code in ein virtuelles Ingenieurteam verwandeln. Die README nennt Rollen wie einen CEO, der das Produkt überdenkt, einen Engineering Manager, der die Architektur festlegt, einen Designer, der minderwertige KI-Ausgaben erkennt, einen Reviewer, der Produktionsfehler findet, einen QA-Leiter, der einen echten Browser öffnet, und einen Release-Ingenieur, der den Pull Request abschließt. Die Repository-Beschreibung wiederholt dasselbe Versprechen: Diese Werkzeuge dienen CEO, Designer, Engineering Manager, Release Engineer, Dokumentationsingenieur und QA. Alle sind Slash-Befehle, in Markdown geschrieben und unter der MIT-Lizenz verteilt. Zum Zeitpunkt des Schreibens hat das Repository 126.351 Sterne und 18.993 Forks. Die README enthält auch Garry Tans persönliche Produktivitätsbehauptungen, darunter eine Laufrate im Jahr 2026, die etwa 810-mal so hoch ist wie 2013, gemessen an 40 öffentlichen und privaten Repositories nach Ausschluss eines Demo-Repositories.

Installation und Team-Modus

Die Installation beginnt mit einem einzigen Befehl, der das Repository nach ~/.claude/skills/gstack klont und ./setup ausführt. Die README nennt Claude Code, Git und Bun als Anforderungen; unter Windows ist Node.js erforderlich. Nach der Einrichtung wird ein gstack-Abschnitt in CLAUDE.md hinzugefügt, der Claude Code anweist, für das gesamte Web-Browsing die /browse-Fähigkeit zu verwenden und mcp__claude-in-chrome__* -Werkzeuge zu vermeiden. Für gemeinsam genutzte Repositories wechselt ./setup --team in den Team-Modus, bootstrappt das Repository und committet eine Anforderung, dass gstack für KI-gestützte Arbeit installiert sein muss. Die README sagt, dass dies eingecheckte Dateien, Versionsdrift und manuelle Upgrades vermeidet, und dass jede Claude-Code-Sitzung eine gedrosselte, stille automatische Update-Prüfung durchführt. Ein zweiter Befehl, gstack-team-init, setzt die Anforderung auf 'required' oder 'optional'. Auch der Deinstallationspfad ist dokumentiert, mit einem Skript und einer manuellen Entfernungssequenz.

Der Sprint-Ablauf hinter den Fähigkeiten

Die README beschreibt gstack als einen Prozess und nicht als eine Sammlung von Werkzeugen und ordnet die Fähigkeiten als Denken, Planen, Bauen, Reviewen, Testen, Veröffentlichen und Reflektieren an. Jede Fähigkeit ist so ausgelegt, dass sie in die nächste übergeht: /office-hours schreibt ein Designdokument, das /plan-ceo-review liest; /plan-eng-review schreibt einen Testplan, den /qa aufgreift; /review findet Fehler, deren Behebung /ship verifiziert. Die Liste enthält Planungsrollen wie /plan-design-review und /plan-devex-review, Implementierungshilfen wie /autoplan sowie Release-Schritte wie /land-and-deploy und /canary. Es gibt auch Sicherheitswerkzeuge wie /careful, /freeze und /guard. Die README zeigt ein Beispielgespräch, in dem /office-hours den Rahmen des Benutzers hinterfragt und /plan-ceo-review eine zehnteilige Überprüfung durchführt. Die Gesamtzahl der Fähigkeiten in der aktuellen Version wird nicht angegeben, abgesehen von der Beschreibung '23 meinungsstarke Werkzeuge' und der README-Angabe '23 Spezialisten und acht Power-Tools'.

Browser-Automatisierung und QA

Die /browse-Fähigkeit gibt dem Agenten einen echten Chromium-Browser mit echten Klicks und Screenshots. /qa öffnet einen Browser, um eine Staging-URL zu testen, Fehler zu finden, sie mit atomaren Commits zu beheben und Regressionstests zu generieren. /open-gstack-browser startet GStack Browser, einen KI-gesteuerten Chromium-Build mit Seitenleiste, Anti-Bot-Stealth und automatischem Modell-Routing. Der Seitenleisten-Agent kann natürliche Sprachaufgaben in einer isolierten Sitzung ausführen. Die README beschreibt auch eine Prompt-Injection-Abwehr für die Seitenleiste, die einen gebündelten ML-Klassifikator, eine Transkriptprüfung, ein Kanarientoken und einen Urteils-Kombinator umfasst. Wenn die KI an einem CAPTCHA oder einer Authentifizierungswand hängen bleibt, öffnet $B handoff ein sichtbares Chrome auf derselben Seite, und $B resume setzt fort. Der Design-Pipeline umfasst /design-shotgun, das Mockup-Varianten erzeugt, und /design-html, das genehmigte Mockups in produktionsreifes HTML mit berechnetem Textlayout umwandelt. Die README nennt diese Werkzeuge kein Copilot, sondern ein Team, eine Behauptung, die sich allein aus dem Repository nicht unabhängig verifizieren lässt.

Parallele Sprints und andere Codierungsagenten

gstack ist darauf ausgelegt, mit anderen KI-Agenten als Claude Code zu arbeiten. Das Setup-Skript erkennt installierte Agenten automatisch, und ein --host-Flag zielt auf einen bestimmten Agenten. Die README listet OpenAI Codex CLI, OpenCode, Cursor, Factory Droid, Slate, Kiro, Hermes und GBrain als unterstützte Hosts auf, wobei die Fähigkeiten in das jeweilige Fähigkeitsverzeichnis des Agenten installiert werden. Ein separater OpenClaw-Abschnitt beschreibt, wie man gstack-Anweisungen zu AGENTS.md hinzufügt, und vier native OpenClaw-Fähigkeiten sind über ClawHub verfügbar. Für die parallele Ausführung mehrerer Sitzungen verweist die README auf Conductor, ein externes Werkzeug, und sagt, dass der Autor regelmäßig 10 bis 15 parallele Sprints durchführt. /pair-agent koordiniert zwei Agenten über einen gemeinsamen Browser mit begrenzten Token, Tab-Isolation und Aktivitätszuordnung. Die README liefert keine gemessenen Durchsatz- oder Zuverlässigkeitszahlen für den parallelen Betrieb; sie präsentiert lediglich die Praxis des Autors als Beleg.

GBrain und persistentes Gedächtnis

GBrain ist ein separates Repository, das eine persistente Wissensbasis für KI-Agenten bereitstellt. gstack enthält /setup-gbrain, das vier Einrichtungspfade bietet: eine vorhandene Supabase-URL, automatische Supabase-Bereitstellung, eine lokale PGLite-Instanz oder einen entfernten gbrain-MCP-Server. Nach der Einrichtung indiziert /sync-gbrain den Code des aktuellen Repositorys neu und schreibt einen Suchleitfaden-Block in CLAUDE.md. Die Vertrauensstufen pro Repository sind read-write, read-only oder deny. Die README beschreibt auch eine optionale gstack-Speichersynchronisierung, die Lerninhalte, Pläne und Designdokumente in ein privates Git-Repository verschiebt, mit einer einmaligen Datenschutzabfrage und einem Geheimnisscanner. Für vollständige Fehlerbehebung verweist die README auf USING_GBRAIN_WITH_GSTACK.md. Die Repository-Metadaten geben nicht an, ob GBrain in diesem Repository enthalten ist oder separat installiert werden muss.

Telemetrie, Datenschutz und lokale Analysen

Die README erklärt, dass gstack eine Opt-in-Nutzungstelemetrie enthält, die standardmäßig deaktiviert ist. Wenn ein Benutzer zustimmt, beschränken sich die gesendeten Daten auf Fähigkeitsname, Dauer, Erfolg oder Fehler, gstack-Version und Betriebssystem. Die README sagt ausdrücklich, dass Code, Dateipfade, Repository-Namen, Zweignamen, Prompts und benutzergenerierte Inhalte niemals gesendet werden. Telemetrie wird in Supabase gespeichert, und das Migrationsschema befindet sich im Repository, sodass die Sammlung überprüft werden kann. Lokale Analysen sind jederzeit über den Befehl gstack-analytics verfügbar, der eine lokale JSONL-Datei liest. Die README beschreibt keine unabhängige Prüfung des Telemetriesystems; die Behauptungen zur Zeilensicherheit von Supabase werden als eigenes Design des Projekts dargestellt, nicht als externe Verifikation.

Lizenzbedingungen und nicht verifizierte Behauptungen

Das Repository ist unter der MIT-Lizenz veröffentlicht, Copyright 2026 Garry Tan. Die Lizenz gewährt das Recht, Kopien der Software zu verwenden, zu kopieren, zu modifizieren, zu fusionieren, zu veröffentlichen, zu verteilen, zu unterlizenzieren und zu verkaufen, und sie lehnt Gewährleistung und Haftung ab. Die README sagt, gstack sei kostenlos, MIT-lizenziert, Open Source, ohne Premium-Stufe und ohne Warteliste, und sie fügt 'Für immer kostenlos' hinzu. Der Lizenztext etabliert keine Sicherheitslage, kein Supportversprechen und keine Produktionsreife über die eigene Nutzung des Autors hinaus. Die README enthält ein Deinstallationsskript und eine manuelle Entfernungsanleitung. Das Quellmaterial liefert keine Belege für Sicherheitsaudits durch Dritte, formelle Supportkanäle oder Benchmark-Ergebnisse für die Produktivitätsbehauptungen. Diese bleiben Verifikationsfragen und keine dokumentierten Fakten.

Redaktionelles Fazit

gstack wird unter der MIT-Lizenz veröffentlicht und verwandelt KI-Codierungsagenten in ein strukturiertes Team, aber das Repository bietet keine unabhängige Leistungs- oder Sicherheitsvalidierung.

Offizielle Quellen

1. Official README
2. Project repository