ultraship (Houseofmvps)

克劳德代码插件。39种构建、运输和扩展生产软件的专家级技能。33个审计工具（安全性、渗透测试、代码质量、捆绑包大小、SEO+AI就绪性检查）在部署前完成循环。

](https://www.npmjs.com/package/ultraship) ](https://www.npmjs.com/package/ultraship) ](https://www.npmjs.com/package/ultraship) ](https://github.com/Houseofmvps/ultraship/stargazers)   

______________________________________________________________________

   

建造于 Kaileskkhumar，创始人 MVP之家 和 Lxlabs

______________________________________________________________________

1 dependency (htmlparser2) · 180 tests · Node.js ESM · MIT

安装

# Claude Code plugin
claude plugin marketplace add Houseofmvps/ultraship
claude plugin install ultraship

# Or standalone via npx
npx ultraship ship .
npx ultraship seo .
npx ultraship security .

运作原理

flowchart LR
    U["You type a
slash command"] --> S["Skill
(markdown instructions)"]
    S --> A["Agent
(dispatched worker)"]
    S --> T["Tools
(Node.js scripts)"]
    A --> T
    T --> O["JSON Results"]
    O --> R["Scorecard / Report /
Actionable Fixes"]

    style U fill:#f59e0b,stroke:#d97706,color:#000
    style S fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style A fill:#3b82f6,stroke:#2563eb,color:#fff
    style T fill:#10b981,stroke:#059669,color:#000
    style R fill:#ef4444,stroke:#dc2626,color:#fff

flowchart TD
    subgraph Lifecycle["Full Lifecycle Coverage"]
        direction LR
        I["Idea
/brainstorm"] --> B["Build
/sprint"]
        B --> AU["Audit
/ship /seo /secure"]
        AU --> D["Ship
/deploy"]
        D --> L["Launch
/launch /compete"]
        L --> G["Grow
/grow /cost"]
        G --> RE["Rescue
/rescue /canary"]
    end

    style I fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style B fill:#3b82f6,stroke:#2563eb,color:#fff
    style AU fill:#f59e0b,stroke:#d97706,color:#000
    style D fill:#10b981,stroke:#059669,color:#000
    style L fill:#06b6d4,stroke:#0891b2,color:#000
    style G fill:#84cc16,stroke:#65a30d,color:#000
    style RE fill:#ef4444,stroke:#dc2626,color:#fff

什么 /ship 是否

/ship 并行运行5个工具并输出记分卡：

flowchart LR
    SHIP["/ship"] --> SEO["seo-scanner
63 rules"]
    SHIP --> SEC["secret-scanner
+ npm audit"]
    SHIP --> CODE["code-profiler
N+1, leaks, ReDoS"]
    SHIP --> BUNDLE["bundle-tracker
JS/CSS/images"]
    SHIP --> ENV["env-validator
+ migration-checker"]

    SEO --> SC["Scorecard
READY TO SHIP"]
    SEC --> SC
    CODE --> SC
    BUNDLE --> SC
    ENV --> SC

    style SHIP fill:#f59e0b,stroke:#d97706,color:#000
    style SC fill:#10b981,stroke:#059669,color:#000
    style SEO fill:#3b82f6,stroke:#2563eb,color:#fff
    style SEC fill:#3b82f6,stroke:#2563eb,color:#fff
    style CODE fill:#3b82f6,stroke:#2563eb,color:#fff
    style BUNDLE fill:#3b82f6,stroke:#2563eb,color:#fff
    style ENV fill:#3b82f6,stroke:#2563eb,color:#fff

+===========================================+
|      U L T R A S H I P   S C O R E       |
+===========================================+
|  SEO + AI Vis.  92/100  ############-    |
|  Security        95/100  ############-    |
|  Code Quality    88/100  ###########--    |
|  Bundle Size     97/100  ############-    |
+===========================================+
|   OVERALL         90/100                  |
|   STATUS          READY TO SHIP           |
+===========================================+

Demo

工具（36）

每个工具都是一个独立的Node.js脚本(node tools/.mjs).JSON输出。始终退出0。无构建步骤。

审计

验证

生成器

竞争与发布

运营

项目分析

集成（可选）

命令（36）

安装插件后，在Claude Code中提供Slash命令：

技能（39）

技能是在你的会话中塑造克劳德行为的标记指令文件。它们根据上下文激活。调试时，Claude会使用调试技能。当你构建UI时，它使用前端设计技巧。

工作流程（19）： 头脑风暴、规划、TDD、实现、代码审查、调试、重构、前端设计、API设计、数据建模、git工作流、部署管道、发布、CLAUDE.md管理、验证、浏览器测试、， sprint管道, 调查, 学习管理

专家（8）： SEO+AI可见性审计、安全审计、， 渗透测试、性能审计、内容质量、代码分析、并行代理调度， 安全护栏

成长与智力（12）： 竞争分析、发布准备、事件响应、增长跟踪、成本跟踪、入职培训、架构映射、模式分析、演示准备、可视化回归， 金丝雀监测, 冲刺回顾

代理商（11）

代理人根据技能被派遣并行运行审计：

code-reviewer · seo-auditor · security-auditor · pentest-auditor · perf-auditor · browser-verifier · compete-analyzer · launch-auditor · incident-responder · growth-tracker · canary-monitor

MCP服务器（2）

两者都是从第一次使用开始的。无后台进程。

Sprint工作流程

Ultraship技能链进入结构化的冲刺管道。每个阶段都会产生工件，为下一个阶段提供信息。

flowchart LR
    P["/write-plan
Plan"] --> B["/execute-plan
Build"]
    B --> T["TDD
Test"]
    T --> R["/review + /secure
Review"]
    R --> S["/ship + /deploy
Ship"]
    S --> V["/canary
Verify"]
    V --> RE["/retro + /learn
Reflect"]

    style P fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style B fill:#3b82f6,stroke:#2563eb,color:#fff
    style T fill:#06b6d4,stroke:#0891b2,color:#000
    style R fill:#f59e0b,stroke:#d97706,color:#000
    style S fill:#10b981,stroke:#059669,color:#000
    style V fill:#84cc16,stroke:#65a30d,color:#000
    style RE fill:#ec4899,stroke:#db2777,color:#fff

跑 /sprint 遵循整个流程，或根据需要运行各个阶段。

安全护栏

/guard 激活PreToolUse钩子，在执行破坏性命令之前阻止它们：

flowchart LR
    CMD["Claude runs
a command"] --> HOOK["PreToolUse
Hook"]
    HOOK --> CHECK{"Destructive?"}
    CHECK -->|"rm -rf, DROP TABLE,
git push --force,
kubectl delete..."| BLOCK["BLOCKED"]
    CHECK -->|Safe| ALLOW["Allowed"]

    style HOOK fill:#f59e0b,stroke:#d97706,color:#000
    style BLOCK fill:#ef4444,stroke:#dc2626,color:#fff
    style ALLOW fill:#10b981,stroke:#059669,color:#000

• rm -rf, DROP TABLE, TRUNCATE （数据销毁）
• git push --force, git reset --hard （git历史销毁）
• git clean -f, git checkout . （工作目录销毁）
• kubectl delete, docker system prune （基础设施破坏）

可选的目录冻结将所有文件编辑限制在特定路径。明确确认的行动总是会继续进行。

持久内存

Ultraship执行 记忆优先规则 在会议开始时。SessionStart钩子检测您是否有 MEMORY.md 并指示Claude在执行任何任务之前读取该文件。上下文在会话中持续存在。不再重复项目状态、部署状态或已经做出的决定。

• 如果 MEMORY.md 找到：Claude在执行任何操作之前读取内存文件
• 如果未找到：Claude建议为持久上下文设置自动内存

无需配置。只需安装插件。

SEO+AI可见性

flowchart TD
    subgraph Data["Data Sources (optional API keys)"]
        GSC["Google Search Console
Index status, rankings"]
        GA4["Google Analytics 4
Traffic, AI referrals"]
        BING["Bing Webmaster
Crawl, IndexNow, backlinks"]
    end

    subgraph Analysis["Intelligence Layer"]
        KW["keyword-intelligence
12 commands"]
        IDX["index-doctor
Diagnose + fix"]
        SCAN["seo-scanner
63 rules"]
    end

    subgraph Output["Outputs"]
        STR["/seo-strategy
90-day ranking plan"]
        FIX["/index-fix
Auto-submit fixes"]
        SCORE["/seo
SEO + GEO + AEO score"]
    end

    GSC --> KW
    GSC --> IDX
    GA4 --> KW
    BING --> IDX
    SCAN --> SCORE
    KW --> STR
    IDX --> FIX

    style GSC fill:#4285f4,stroke:#3367d6,color:#fff
    style GA4 fill:#e37400,stroke:#c56200,color:#fff
    style BING fill:#00809d,stroke:#006680,color:#fff
    style KW fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style IDX fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style SCAN fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style STR fill:#10b981,stroke:#059669,color:#000
    style FIX fill:#10b981,stroke:#059669,color:#000
    style SCORE fill:#10b981,stroke:#059669,color:#000

SEO扫描器在三个层面上检查63条规则：

• SEO（39条规则）：元标签、规范、标题层次结构、alt文本、OG标签、站点地图、robots.txt、结构化数据、分析检测、跨页面重复标题/描述、孤立页面检测、规范冲突、精简内容、内部链接
• GEO（20条规则）：AI搜索可见性信号。是否 robots.txt 阻止GPTBot/PurplexyBot/ClaudeBot？做 nosnippet/max-snippet 指令限制了人工智能的引用资格？有 llms.txt 人工智能发现？人工智能提取是否存在结构化数据？这些是可验证的技术信号，而不是排名因素猜测。
• AEO（4条规则）：回答引擎架构检查。常见问题页面、HowTo、口语、文章/博客发布。这些是结构化数据类型，可以实现特色片段和语音结果。我们检查存在，而不是SERP性能。

除了扫描仪，Ultraship还连接到真实的API：GSC URL检测（实际索引状态）、GA4（来自ChatGPT/困惑/复制的实际AI推荐流量）、Bing网站管理员（抓取状态，IndexNow）。数据驱动的分析，而不是估计。

内部测试

/ship 结果on 保存MRR （Hono+React+Drizzle pnpm monorepo，5个包，41条路线）：

227项发现：1个N+1查询，33个未使用的dep（通过导入图死了shadcn/ui包装器），153个SEO问题，1个内存泄漏，1个重dep。

安全

所有工具使用 execFileSync 使用数组args（无shell插值）。HTTP工具导入 tools/lib/security.mjs 用于SSRF保护（阻止私有IP、云元数据、非HTTP方案）。10MB文件读取上限。5MB响应上限。输出中编辑了机密值。零遥测。

看 安全.md.

建筑

flowchart TD
    subgraph Plugin["ultraship plugin"]
        MANIFEST[".claude-plugin/
plugin.json"]
        HOOKS["hooks/
SessionStart + Guard"]

        subgraph Core["Core Loop"]
            SKILLS["skills/
42 markdown files"]
            AGENTS["agents/
12 agent definitions"]
            COMMANDS["commands/
36 slash commands"]
        end

        subgraph Runtime["Runtime"]
            TOOLS["tools/
36 Node.js ESM scripts"]
            LIB["tools/lib/
security.mjs, monorepo.mjs"]
        end
    end

    subgraph External["External (optional)"]
        MCP1["Context7 MCP
Live docs"]
        MCP2["Playwright MCP
Browser automation"]
        GSC2["GSC / GA4 / Bing
APIs"]
    end

    COMMANDS --> SKILLS
    SKILLS --> AGENTS
    SKILLS --> TOOLS
    AGENTS --> TOOLS
    TOOLS --> LIB
    TOOLS --> GSC2
    SKILLS --> MCP1
    SKILLS --> MCP2

    style MANIFEST fill:#6b7280,stroke:#4b5563,color:#fff
    style HOOKS fill:#f59e0b,stroke:#d97706,color:#000
    style SKILLS fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style AGENTS fill:#3b82f6,stroke:#2563eb,color:#fff
    style COMMANDS fill:#06b6d4,stroke:#0891b2,color:#000
    style TOOLS fill:#10b981,stroke:#059669,color:#000
    style LIB fill:#059669,stroke:#047857,color:#fff
    style MCP1 fill:#6b7280,stroke:#4b5563,color:#fff
    style MCP2 fill:#6b7280,stroke:#4b5563,color:#fff
    style GSC2 fill:#6b7280,stroke:#4b5563,color:#fff

• Node.js ESM(type: module)
• 1依赖性： htmlparser2 （SAX HTML解析器，~30KB）
• 工具将JSON输出到stdout，成功和失败时退出0（JSON中的错误）
• 技能参考工具通过 ${CLAUDE_PLUGIN_ROOT}/tools/.mjs
• 无构建步骤。没有本机绑定。不 node-gyp.

贡献

git clone https://github.com/Houseofmvps/ultraship.git
cd ultraship
npm test              # 180 tests, node:test
node tools/.mjs # Run any tool directly

打开一个问题 或提交PR。

许可证

麻省理工学院