株式会社TIMEWELLの濱本隆太です。
Claude Code界隈でずっと注目していたSuperpowersに、節目になる出来事が続きました。2026年1月15日にAnthropic公式のClaude Codeプラグインマーケットプレイスに正式掲載され、4月30日にはClaude Opus 4.7と「Claude Security」公開ベータが同時公開されました[^1][^3][^4]。さらに5月初旬にはAnthropic自身が金融サービス特化のAIエージェント群を発表し、Goldman SachsやBlackstoneといった金融機関向けの深い導入支援に踏み込んでいます[^6][^7]。
整理すると、いまのClaude Codeはこういう状況です。
- モデル側：Opus 4.7で長時間の自律実行とコスト効率が一段強くなった
- セキュリティ側：Anthropic純正のClaude SecurityがAI生成コードを前提にした脆弱性検知と修正を担い始めた
- プラグイン側：Superpowersが公式マーケットプレイス入りして、企業に「乗せ替え標準」を提示できるようになった
この3つが同時に揃った結果、Superpowersは「個人開発者の便利ツール」から「Claude Codeを企業の標準ツールとして組織に乗せていくためのデファクトプラグイン」に位置づけが変わりつつあると考えています。本稿はその前提で、2026年5月時点のSuperpowers入門と運用設計をまとめ直しました。
Superpowers Plugin とは何か（2026年5月時点）
SuperpowersはAnthropicの元エンジニアJesse Vincent氏（GitHubアカウント名 obra）が公開しているClaude Code向けのオープンソースプラグインです[^2]。位置づけは「AIに規律ある開発プロセスを強制するagentic skillsの束」で、Markdown形式のSKILL.mdが14種類以上同梱されています。
特徴を3点で整理します。
- 実体は「AIへの命令書」の集合体である（コードではなくスキル定義の束）
- セッション開始時にメタスキルが自動注入され、Claudeが必ずスキルを参照してから動く
- 5つのフェーズ（clarify、design、plan、code、verify）の規律をAI側に守らせる
| カテゴリ | 主なスキル |
|---|---|
| テスト | test-driven-development |
| デバッグ | systematic-debugging、verification-before-completion |
| 設計や計画 | brainstorming、writing-plans、executing-plans |
| 実装や統合 | subagent-driven-development、using-git-worktrees、finishing-a-development-branch、dispatching-parallel-agents |
| レビュー | requesting-code-review、receiving-code-review |
| メタ | writing-skills、using-superpowers |
GitHubスター数は2026年5月初旬時点でおよそ57,000で、Claude Code向けプラグインとしては最大規模のコミュニティを保ったままになっています[^2]。「AIに自由に書かせると品質が安定しない」という現場感覚に対し、フローチャートと強制ルールで規律を入れにいく設計思想が、エンタープライズの実務担当者からも支持されているという見方が現時点では妥当だと考えています。
公式マーケットプレイス入り（2026-01-15）と何が変わったか
Anthropicが公式に整備した「Claude Code Plugin Marketplace」にSuperpowersが掲載されたことで、現場の体験が3つ変わりました[^1]。
第一に、導入手順が短くなりました。従来はGitHubのobra/superpowers-marketplaceを手動で追加する必要があり、社内の調達やセキュリティレビューを通すのに時間がかかっていました。公式マーケットプレイス経由ならClaude Codeから直接インストールでき、配布元の検証や署名はAnthropic側で済んでいます。
第二に、社内説得のハードルが下がりました。「公式マーケットプレイスに掲載されている」という事実は、情シスや法務に対して「Anthropicが妥当性を確認済みのプラグインです」と説明する材料になります。野良プラグインのままでは突破しにくかった企業も、ここを起点に検討を始められるようになりました。
第三に、Superpowersに対する期待値が「個人の生産性ツール」から「組織の標準ランタイム」に上振れしました。Anthropic自身も金融機関向けエージェントの提供開始を発表しており[^6][^7]、Claude Codeを業務基盤に据える企業が増えています。Superpowersは、そうした基盤の上で「全エンジニアが守るべき開発プロセス」を統一するための機構として再評価されています。
旧バージョンの本記事では、私はSuperpowersを「規律を取り戻すためのフレームワーク」として紹介していました。2026年5月時点ではもう一歩踏み込んで、「Claude Codeを組織標準化するためのインストールベース」と捉え直すほうが現実的だと考えています。
14のagentic skillsと5フェーズ規律（clarify → design → plan → code → verify）
Superpowersのスキル群は、開発の流れに合わせて5つのフェーズに整理できます。本文ではフェーズ間の流れを「や」で並列に表現し、コードブロック内のみフロー記号を使います。
| フェーズ | 主なスキル | 役割 |
|---|---|---|
| clarify | brainstorming、using-superpowers | 要件や制約をAIに「質問させる」 |
| design | brainstorming、writing-skills | 2〜3案の設計とトレードオフを言語化 |
| plan | writing-plans、executing-plans | 2〜5分粒度で実装タスクへ分解 |
| code | subagent-driven-development、dispatching-parallel-agents、using-git-worktrees | 1タスク1サブエージェントで実装 |
| verify | requesting-code-review、receiving-code-review、verification-before-completion、test-driven-development、systematic-debugging | 仕様準拠やコード品質の二段レビュー |
ポイントは、各スキルがフローチャート（GraphViz）でAIに手順を渡している点です。たとえばbrainstormingスキルは次のような構造を持っています。
digraph brainstorming {
"Explore project context" -> "Ask clarifying questions";
"Ask clarifying questions" -> "Propose 2-3 approaches";
"Propose 2-3 approaches" -> "Present design sections";
"Present design sections" -> "User approves design?";
"User approves design?" -> "Present design sections" [label="no, revise"];
"User approves design?" -> "Write design doc" [label="yes"];
"Write design doc" -> "Invoke writing-plans skill";
}
承認が出るまでコードを書かない、という分岐がフロー上に明示されているのがポイントです。テキストで「承認後に実装してください」と書いておくよりも、ノードとエッジで離散的に表現したほうがClaudeの遵守率が上がるというのがVincent氏の知見でした[^2]。
加えて、SKILL.mdのdescription欄にワークフロー要約を書くと、AIが本文を読まずに要約だけで動いてしまう「description trap」と呼ばれる現象もVincent氏が記録しています[^2]。Superpowersではdescriptionに「Use when 〜」というトリガー条件だけを書き、本体はフローチャートに寄せる、という規約を徹底することで回避しています。同様の知見は、社内のスキルやSlash Commandを設計する際にも応用できます（詳しくは Claude Code Skills 4.5 完全ガイド でも整理しました）。
導入はClaude Code上で次のコマンドを叩くだけです（公式マーケットプレイス経由）。
/plugin marketplace add anthropic
/plugin install superpowers
旧来のobra/superpowers-marketplace経由のインストールも引き続き機能しますが、企業導入では公式マーケットプレイス経由を第一候補にしたほうが、調達や監査との相性は良いと考えています[^1][^2]。
Opus 4.7 と Claude Security との組み合わせ方
2026年4月30日のClaude Opus 4.7リリースとClaude Security公開ベータは、Superpowersの運用設計に直接影響します[^3][^4]。
Opus 4.7は、AnthropicがClaude Code向けに「長時間の自律実行とコスト効率」を強化したフラッグシップで、Sonnet 4.7を補完する位置づけです[^3]。SuperpowersはTDDや2段階レビューを反復するため、1セッション内で同じファイルを何度も読み書きします。Opus 4.7のコンテキスト保持と推論コストの改善は、この反復パターンに体感値で効きます。
Claude Securityは同日に公開ベータが始まった、AI生成コード前提のセキュリティレイヤーです[^4]。AIが書いたコードに対するSAST的な脆弱性検知と修正提案を、Claude Code自体の挙動に組み込めるのが特徴です。SecurityWeekは、AIエクスプロイトの増加に対しAnthropic自身がベンダーとして応答した動きだと評価しています[^4]。
私の現時点の推奨構成は次のとおりです。
- 設計や実装の規律はSuperpowers（5フェーズ + 14スキル）
- セキュリティの規律はClaude Security（脆弱性検知、修正提案、依存関係チェック）
- モデルはOpus 4.7をデフォルトに、軽量タスクのみSonnet 4.7に切り替え
- 認証情報や環境変数はSuperpowersに任せず、Claude Code側のhooksとenv分離で守る（参考： Claude Code 環境変数とセキュリティ完全ガイド）
つまりSuperpowersは「開発プロセス側の規律装置」であり、Claude Securityは「コード品質側の規律装置」です。両方を同じ組織標準として配ることで、Claude Codeを業務システム開発に乗せやすくなります。McKinseyの「State of AI trust in 2026」も、エージェント時代の信頼確保にはガバナンスとセキュリティの両輪が必要だと指摘しており、この役割分担と整合します[^5]。
企業導入時の落とし穴と対策（権限肥大、TDD強制、人間承認、レビュー往復）
Superpowersは強力ですが、企業に投入するとそのままでは問題が出ます。これまでのWARP経由の支援で、繰り返し見てきた落とし穴は4つです。
第一に権限肥大です。スキルの一部はbash実行やgit worktree、ファイル削除を前提にしています。情シスのポリシーと突き合わせず全社配布すると、本番リポジトリで想定外の操作が走るリスクがあります。事業部ごとに「許可するスキル」と「禁止するスキル」を切り分け、Claude Codeの設定でフックや権限スコープを縛るほうが安全だと考えています。
第二にTDD強制の形骸化です。Superpowersのtest-driven-developmentスキルには「失敗するテストを先に書かないとプロダクションコードを書いてはならない」という鉄の掟があります。実装スピード優先の現場では、これを「ガイドライン」に格下げして運用したくなりがちですが、そうすると結局AI任せの実装に戻り、品質劣化のリスクが残ります。鉄の掟は文字通り守らせるか、明示的に外すかの二択にしたほうがチームの混乱が少ないです。
第三に人間承認ゲートのスキップです。clarifyとdesignフェーズは本来、人間が要件と方針に合意するための関門です。ここをAI内部のレビュアーエージェントだけに任せると、誤った前提のまま実装が進み、verifyフェーズで大きな手戻りが発生します。少なくともdesignとverifyには、人間のシニアエンジニアが承認権限を持つ運用が現実的です。
第四にレビュー往復のコスト管理です。subagent-driven-developmentスキルは1タスクごとにサブエージェントを起動するため、Opus 4.7をデフォルトにすると推論コストが想定より膨らみます。タスクサイズの上限を決め、軽い修正はSonnet 4.7に振り分けるなど、モデル別のコストポリシーをチームで決めておく必要があります。これは Claude Code エージェントチーム運用ガイド でも触れている論点です。
セキュリティ側でも同様の配慮が必要です。Claude Securityのベータは便利ですが、検知結果をどう運用に組み込むか（ブロッキングにするか、警告に留めるか）を最初に決めておかないと、結局誰も見ない通知が積み上がります。 Anthropic Claude Security 公開ベータ実装ガイド で詳しい運用パターンを整理していますので、Superpowersと同時に検討してください。
WARPで「組織標準」のSuperpowers運用を構築する
ここまで述べてきた通り、2026年5月時点のSuperpowersは「Claude Codeを組織標準として乗せ替えるための事実上の標準プラグイン」になりつつあります。しかし、入れて配るだけでは効果が出ません。事業部ごとの権限スコープ、5フェーズのうちどこに人間承認を残すか、Claude Securityとの責任分担、Opus 4.7とSonnet 4.7のコストポリシーをセットで設計してはじめて、AI開発の品質と速度が両立します。
TIMEWELLのAI導入コンサルティングWARPでは、Claude CodeとSuperpowers、Claude Securityをまとめて評価し、貴社のリポジトリ構造や情シス要件に合わせた「組織標準のSuperpowers運用」を一緒に設計しています。具体的には次のような支援を行います。
- 既存リポジトリと開発フローの監査（権限、TDD強制、レビュー体制）
- 公式マーケットプレイス経由でのSuperpowers配布と社内ガイドライン整備
- Opus 4.7やSonnet 4.7、Claude Securityを含むモデル別のコストや責務設計
- 5フェーズのうちclarify、design、verifyに人間承認を残す運用ドキュメント整備
- 開発チーム向けのSuperpowersワークショップ（半日や1日）
Superpowersを社内に投げ込んだものの、誰がオーナーで、どこまで自動化していいのかが曖昧になっている、という相談が増えています。30分のオンライン相談で現状を伺い、貴社が次に踏むべき一歩を整理させてください。お問い合わせはこちらのフォームからどうぞ。WARPの全体像はサービスページでご確認いただけます。
株式会社TIMEWELL 濱本隆太
[^1]: Anthropic, "Claude Code Plugin Marketplace - Superpowers." https://claude.com/plugins/superpowers [^2]: Jesse Vincent, "obra/superpowers" GitHub repository. https://github.com/obra/superpowers [^3]: Anthropic, "Introducing Claude Opus 4.7" (2026-04-30). https://www.anthropic.com/news/claude-opus-4-7 [^4]: SecurityWeek, "Anthropic Unveils Claude Security to Counter AI-Powered Exploit Surge" (2026-04-30). https://www.securityweek.com/anthropic-unveils-claude-security-to-counter-ai-powered-exploit-surge/ [^5]: McKinsey & Company, "State of AI trust in 2026: Shifting to the agentic era." https://www.mckinsey.com/capabilities/tech-and-ai/our-insights/tech-forward/state-of-ai-trust-in-2026-shifting-to-the-agentic-era [^6]: PYMNTS, "Anthropic Targets Financial Services Space With New AI Agents" (2026-05-04). https://www.pymnts.com/news/artificial-intelligence/2026/anthropic-targets-financial-services-space-with-new-ai-agents/ [^7]: PYMNTS, 同記事内のGoldman SachsおよびBlackstoneとの提携に関する記述（2026-05-05）。 https://www.pymnts.com/news/artificial-intelligence/2026/anthropic-targets-financial-services-space-with-new-ai-agents/ [^8]: Builder.io, MindStudio, Geeky Gadgets各社によるSuperpowers解説記事（2025〜2026年、3次情報として参考）。