企业官网建设流程全解析

本文定位：如果你是 Java 全栈工程师，日常用 Codex CLI，这篇文章帮你从 0 搭建一套覆盖完整项目的 Skills 体系。

数据来源：所有 GitHub⭐ 于 2026-05-15 通过 GitHub API 实时获取。

一、前言

Codex CLI 内置了 29 个命令和.system层技能。以下基于openai/skills官方仓库。

两个冲突，各不同处理

• /review→ 被code-review-and-quality替代。自带的是通用审查，addyosmani 走五轴审查 + ~100 行限制。装了之后不再手动调/review。
• skill-creator（.system层） → Codex 已自动安装。保留自带的，不装 anthropics 版本。两者功能重叠，自带的是 OpenAI 官方维护、原生适配。

这两个能力 Codex 不支持，相关 Skill 不要装

Codex CLI没有 Hooks 机制（Stop/PreToolUse/PostToolUse），所以planning-with-files和ralph-loop不可用。Codex CLI不支持自定义 Slash 命令，所以 mattpocock/skills 系列（/diagnose、/grill-me等）也不可用。

这些你已经有了，不用重复装

.system层技能（skill-creator、plugin-creator、skill-installer）自动安装。Sub-agents（default、worker、explorer）原生支持。MCP原生支持。$skill-name显式调用和隐式调用控制（allow_implicit_invocation）原生可用。

其他的不冲突，正常用

/plan（轻量模式开关，和 brainstorming/writing-plans 不冲突）、/skills、/mcp、/agent、/model、/permissions——和本文推荐互不影响。

二、极简核心

不要一口气装 30 个 Skill。先装这 3 个，AI 的行为方式就已经变了。剩下的按阶段需要再补。Codex CLI 不支持 Hooks，所以 planning-with-files 不可用——但这 3 个来自 superpowers，是经过 191K⭐ 验证的最强核心。

npx skillsaddobra/superpowers--skillbrainstorming--skillwriting-plans--skilltest-driven-development

去掉了planning-with-files（依赖 Stop Hook，Codex CLI 不支持）。如果你需要跨会话持久化，Codex 原生的会话管理可以部分弥补。

三、项目全流程

1. 需求与规划

这个阶段解决什么：想法 → PRD → 可执行的任务清单。

极简核心里的 brainstorming + writing-plans 已经完整覆盖。不需要额外加 Skill。

2. UI 与设计

这个阶段解决什么：页面长什么样、风格怎么定、组件体系怎么搭。

为什么这个组合？社区基准测试 86/100 的最优搭配：taste-skill 负责"做得好看"，impeccable 负责"别做烂"，web-design-guidelines 补 UX 细节，accessibility-compliance 补无障碍。

npx skillsaddhttps://github.com/leonxlnx/taste-skill npx skillsaddpbakaus/impeccable npx skillsaddvercel-labs/agent-skills--skillweb-design-guidelines npx skillsaddwshobson/agents--skillaccessibility-compliance

❌UI UX Pro Max 明确排除。存在 CVE-2026-7596（XSS）和 CVE-2026-7595（代码注入），Mondoo 标记为潜在恶意。

3. 架构与接口

这个阶段解决什么：API 怎么设计、数据库怎么建、技术选型怎么记录。

npx skillsaddwshobson/agents--skillapi-design-principles--skillopenapi-spec-generation--skilldatabase-migration--skillarchitecture-decision-records

4. 编码与开发

这个阶段解决什么：按计划执行、写代码、保持代码干净。

executing-plans和极简核心里的 brainstorming、writing-plans 组成 superpowers 三件套闭环：想清楚 → 拆任务 → 执行。

code-simplification内建 Chesterton’s Fence 原则（不懂为什么这样写的代码，不要动它）和 Rule of 500（控制改动范围），防止 AI 过度重构。

npx skillsaddobra/superpowers--skillexecuting-plans npx skillsaddaddyosmani/agent-skills--skillcode-simplification

去掉了diagnose（mattpocock/skills 依赖 Slash 命令，Codex CLI 不支持）和ralph-loop（依赖 Stop Hook，Codex CLI 不支持）。

5. 测试与验收

这个阶段解决什么：写得对不对、浏览器里长什么样、验证闭环。

webapp-testing 是 Playwright 执行引擎，e2e-testing-patterns 是测试设计方法论，verification-loop 是完成前的全量门禁。一个执行、一个设计、一个总闸。

npx skillsaddanthropics/skills--skillwebapp-testing npx skillsaddwshobson/agents--skille2e-testing-patterns npx skillsaddaffaan-m/everything-claude-code--skillverification-loop

6. 审查与安全

这个阶段解决什么：代码有没有 bug、有没有安全漏洞。

code-review-and-quality走五轴审查限制每次 ~100 行，security-and-hardening走 OWASP Top 10 加固整体项目，differential-review（Trail of Bits 出品）专门审查每次变更的爆炸半径。三个角度互补。

npx skillsaddaddyosmani/agent-skills--skillcode-review-and-quality--skillsecurity-and-hardening npx skillsaddtrailofbits/skills--skilldifferential-review

7. 部署与上线

这个阶段解决什么：提交规范、CI/CD、Docker、性能、SEO、上线后监测。

八个 Skill，八个不同关注点——git-commit 管提交信息、git-workflow 管分支策略、git-advanced 管复杂操作、deployment 管 CI/CD、docker 管容器化、performance 和 seo 管线上质量、canary-watch 管回归监测。不重叠，不冲突。

npx skillsaddgithub/awesome-copilot--skillgit-commit npx skillsaddaddyosmani/agent-skills--skillgit-workflow-and-versioning npx skillsaddwshobson/agents--skillgit-advanced-workflows--skilldeployment-pipeline-design npx skillsaddsickn33/antigravity-awesome-skills--skilldocker-expert npx skillsaddaddyosmani/web-quality-skills--skillperformance--skillseo npx skillsaddaffaan-m/everything-claude-code--skillcanary-watch

8. 文档与复盘

这个阶段解决什么：项目文档、架构决策记录、交付复盘。

documentation-writer 负责对外文档，documentation-and-adrs 负责对内记录。一个给使用者看，一个给维护者看。

npx skillsaddgithub/awesome-copilot--skilldocumentation-writer npx skillsaddaddyosmani/agent-skills--skilldocumentation-and-adrs

9. ECC 运维

这个阶段解决什么：Skill 发现、创建、上下文管理、终端行为约束。

Codex CLI 自带.system层的skill-creator，不需要额外安装 anthropics 版本。

npx skillsaddvercel-labs/skills--skillfind-skills npx skillsaddaffaan-m/everything-claude-code--skillagent-sort--skillcontext-budget--skillterminal-ops

Codex CLI 专属增强

以下 Skill 来自 Codex 生态，是 Codex CLI 用户专属的优质工具。建议全部安装。

npx skillsaddComposioHQ/awesome-codex-skills npx skillsaddyamadashy/repomix--skillrepomix npx skillsaddzarazhangrui/follow-builders--skillfollow-builders npx skillsaddb-nnett/codex-plusplus--skillcodex-plusplus npx skillsaddvibeforge1111/keep-codex-fast--skillkeep-codex-fast

四、技术栈增强

通用核心层装完后，按你的项目技术栈追加。不做项目的不用装。

1. Java / Spring Boot

说明：写 Java 代码时 AI 自动应用规范。springboot-tdd和极简核心里的 superpowers TDD 互补——springboot-tdd 负责 Java 专属的 MockMvc/Testcontainers，superpowers TDD 负责严格的 RED-GREEN-REFACTOR 流程。

npx skillsaddgithub/awesome-copilot--skilljava-springboot--skilljava-junit npx skillsaddjeffallan/claude-skills--skillspring-boot-engineer npx skillsaddaffaan-m/everything-claude-code--skilljava-coding-standards--skillspringboot-patterns--skillspringboot-security--skillspringboot-tdd--skillspringboot-verification--skilljpa-patterns npx skillsaddplanetscale/database-skills--skillmysql npx skillsaddredis/agent-skills--skillredis-development

2. Vue / Vite / Pinia

npx skillsaddhyf0/vue-skills--skillvue-best-practices npx skillsaddantfu/skills--skillvue-router-best-practices--skillpinia--skillvue-testing-best-practices--skillvite

3. React / Next.js / TypeScript

npx skillsaddvercel-labs/agent-skills--skillvercel-react-best-practices npx skillsaddvercel-labs/next-skills--skillnext-best-practices--skillnext-cache-components npx skillsaddwshobson/agents--skilltypescript-advanced-types--skilltailwind-design-system npx skillsaddshadcn/ui--skillshadcn

4. uni-app / 微信小程序

npx skillsadduni-helper/skills--skilluni-app npx skillsaddteachingai/full-stack-skills--skilluniapp-project npx skillsaddtencentcloudbase/skills--skillminiprogram-development--skillauth-wechat-miniprogram

5. Docker / GitHub / CI

npx skillsaddsickn33/antigravity-awesome-skills--skilldocker-expert npx skillsaddgithub/awesome-copilot--skillmulti-stage-dockerfile--skillgh-cli npx skillsaddwshobson/agents--skilldeployment-pipeline-design--skillgit-advanced-workflows

五、场景工具

以下 Skill 按解决什么问题分成五组。按需选装，用完可以移除。

A1. 信息获取

Agent-Reach — 全网搜索（Panniantong/Agent-Reach，19.5K⭐）

搜索 Twitter、Reddit、YouTube、GitHub、Bilibili、小红书、抖音、微信公众号、微博等 13 个平台，零 API 费用。

curl-shttps://raw.githubusercontent.com/Panniantong/agent-reach/main/docs/install.md|codex-p

装完后运行agent-reach doctor查看各平台连接状态。

summarize — 长文总结（社区 skill）

快速提炼长网页、博客、万字长文、PDF 的核心观点。

npx skills search summarize

A2. 浏览器操作

agent-browser — 浏览器自动化（vercel-labs/agent-browser，33K⭐）

让 Codex 像真实用户一样操作浏览器：登录网站、点击按钮、填写表单、截取页面、批量抓取数据。和第五段的 webapp-testing 分工不同——webapp-testing 跑测试脚本，agent-browser 做交互式操作。

Skill + CLI 两件套，缺一不可：

npx skillsaddvercel-labs/agent-browser--skillagent-browsernpminstall-gagent-browser agent-browserinstallagent-browser doctor

A3. 工程治理

codebase-onboarding — 老项目接手（affaan-m/everything-claude-code，182K⭐）

接手陌生仓库时自动分析代码结构、梳理模块依赖、生成架构概览，快速理解项目全貌。

npx skillsaddaffaan-m/everything-claude-code--skillcodebase-onboarding

neat-freak — 文档同步（kkkkhazix/khazix-skills，10.7K⭐）

干完活一键同步：检查 CLAUDE.md 是否过时、更新项目文档、同步记忆系统。适合阶段性收尾。

npx skillsaddkkkkhazix/khazix-skills--skillneat-freak

karpathy-guidelines — 行为约束（forrestchang/andrej-karpathy-skills，129.7K⭐）

不产生代码，在后台约束 AI：减少过度设计、禁止臆测、优先最简单的方案。由 Andrej Karpathy 的编码理念驱动。

npx skillsaddforrestchang/andrej-karpathy-skills--skillkarpathy-guidelines

A4. 特殊产出

clone-website — 网站克隆（julianromli/ai-skills，162⭐）

像素级克隆目标网站，多代理并行提取 CSS、资源、内容。SKILL.md 约 475 行，上下文较重，用完建议移除。

npx skillsaddjulianromli/ai-skills--skillclone-website

pptx — PPT 生成（社区 skill）

一键生成带母版、图表的 PPT 初稿，省去从零排版。

npx skills search pptx

六、MCP 配套

Skills 负责"怎么做"，MCP 负责"接上工具"。两者互补，不冲突。

强烈建议

建议

七、冲突速查

八、维护

npx skillsls-g# 查看已安装npx skills update-g-y# 更新所有npx skills search<关键词># 查找新 Skill

每月检查一次：

• 半年没触发过的 → 移除
• 多个 Skill 讲同一件事 → 保留来源更强的
• 主栈变了 → 调整技术栈增强层

九、速查卡片

极简核心（3 个底座）： brainstorming + writing-plans + TDD 九段流程（按需补全）： 需求 → UI → 架构 → 编码 → 测试 → 审查 → 部署 → 文档 → 运维 Codex 专属增强（5 个）： awesome-codex-skills + repomix + follow-builders + codex-plusplus + keep-codex-fast 注意： Codex 自带 skill-creator，不用再装 Codex 自带 /review，让 addyosmani 接管 不支持 Hooks 和自定义 Slash 命令，planning-with-files、ralph-loop、mattpocock 系列不可用