Claude Code 在 VS Code 中为最基础的 UI 改动启动预览智能体？

有用户在 VS Code 中使用 Claude Code 时发现，从昨天起即便最基础的 UI 改动，它也会创建预览智能体、截图并运行更久，活动监视器中可见 node 进程占用大量 CPU。任务完成后还会启动清理智能体，耗时很长。该用户选用的模型是 Opus 5.5 medium，并询问其他人是否遇到同样情况、能否调整。

Ожидает перевода

用 100 行 Python 检查器识别链式 Skill 审批劫持

作者用标准库 Python 写了一个约 100 行的 chain_check.py，用两条规则检测链式 Skill 审批劫持：单 Skill 规则标记同一文本中同时出现状态变更动作（upload、send、delete、transfer）和审批声明的 Skill，链式规则在已安装 Skill 间构建写读图，标记 A 写入含审批声明的文件、B 读取后执行状态变更动作的路径。

Ожидает перевода

Инъекция промпта — это проблема плоскости данных: переносим границу от модели к вызову инструментов

Автор считает, что инъекцию промпта не стоит пытаться решить с помощью более умных моделей. Вместо этого границу нужно провести там, где агент выполняет действия, — так же, как при SQL-инъекциях используют параметризованные запросы.

如何让 Codex 预先授权自动登录邮箱和软件账号

有开发者想为小企业搭建 BI hub，部分数据源 API 端点有限，只能用定时邮件附带数据集的方式绕过。但 Codex 等工具风险规避严格，每次访问邮箱或软件都要求授权，即便单独创建了邮箱和账号也一样。他询问能否给 Codex 预先授权，使其无需每次显式许可即可登录这些账号。

Ожидает перевода

用 vibe coding 替换企业 SaaS：省下订阅费却花了 1.5 万到 2 万美元

作者所在公司想用 AI 自研工具替换一个每月 200 美元、支持 200 多个应用的同步类 SaaS，结果开发约 1 个月、支持与修 bug 又花 1 个月，同步 bug 还导致公司多数产品在批发网站上显示缺货数周，估计损失 1 万美元销售额。

Ожидает перевода

Codex 任务跑了几小时，怎么查清时间花在哪？

有用户反映 Codex 任务运行数小时仍未完成，事后难以判断时间究竟耗在等待响应、重试失败步骤还是反复读取同一批文件上。该用户向社区征集排查经验，询问大家用日志、终端历史还是实时观察，以及是否找到了答案。他尤其关注那些查清原因后改变了下次任务运行方式的案例。

Ожидает перевода

Анонимная проверка работоспособности 78 MCP-серверов из реестра: полный цикл вызовов проходят 51.3%

Pennyforge провёл анонимную проверку работоспособности 78 серверов, отвечающих на initialize, из 186 эндпоинтов в публичном срезе реестра MCP с диапазоном a–b. Полный цикл initialize → tools/list → один безопасный tools/call прошли только 40 из них (51.3%).

Ловушка FP8: счёт за GPU упал на 47%, а модель выдаёт «!!!!!!»

Автор запустил Qwen2.5 7B/32B/72B на одной AMD MI300X через vLLM для ROCm по цене $2.99 за GPU-час; базовый уровень BF16 — $0.227 за миллион выходных токенов для 7B, $0.77 для 32B и $1.67 для 72B.

Tibo 称 Codex 提速 50% 后，用户实测体验如何？

有用户实测发现 Codex 的 TPS 确有提升，但未达到 Tibo 推文中提到的 50%，且推文发布前的部分数据因“Selected model is at capacity”缺失。该用户表示 5x Plan 的用量依然充足、智能表现也正常，但速度仍然很慢。

Ожидает перевода

用户吐槽 Codex 付费后额度未重置：付了 $100 仍显示 0% 周用量

一名用户续订 OpenAI Codex 的 5x 套餐并被扣款 $100 后，打开 Codex 发现周用量仍显示 0%，额度并未因付费而重置。他意识到此前的额度重置已把周期推移，只能等 Tibo 再次手动重置或再等 4-5 天自然恢复；若想立刻用上算力，本应先取消再重新订阅。他称退款机器人判定其不符合退款条件，表示打算再用一个月 Computer use 后就不再关注 GPT。

Ожидает перевода

Codex 能否像 Claude Code 一样跨设备续接会话？用户求助

一名同时使用 Claude Code 和 Codex 的用户反映，Claude Code 可通过 VPS 的 screen 加 /rc 命令或 Claude Desktop 的 Code 标签页启动会话，手机上能立即接续；而 Codex 会话似乎绑定 ChatGPT Windows 应用，部分会话在手机上可见、部分不可见，原因不明。

Ожидает перевода

Claude Pro 免费周结束后 Opus 5.5 用量限制是否被下调？

有用户反映 Claude Pro 免费试用周期间 Opus 5.5 在 medium 和 high 档位下用量充裕，5 小时窗口几乎用不完；付费后同样使用 Opus 5.5 high，约一小时就消耗了 5 小时窗口的 90% 和每周用量的约 16%，质疑免费周后限制被下调。

Ожидает перевода

用户吐槽 Dot：像办公室里最懒的实习生，任务做一半就停

有用户抱怨 Dot 没有 /goal 模式和定时任务，每隔几小时就得手动检查，否则它完成一小部分任务后就自行停下。该用户还质疑每月数百美元 AI 费用换来的配置被砍半，只剩 9 个 EPYC 核心和 10GB 内存，且无法加载自己库里的文件，需要反复重新上传到对话中。

Ожидает перевода

Claude Sonnet 与 Opus 5.5 被指 token 消耗过快，20x 用户 2 小时用掉 30% 额度

一名付费 20x 的 Claude 用户反映，自 Sonnet 和 Opus 5.5 发布后，几乎每个任务都会消耗约 1% 用量，2 小时设计工作就用掉 30% 额度。该用户称已为 Claude 累计投入近 2400 美元，如今不得不每周四到周日改用 Codex 的 plus 计划，并认为 Claude 在用量上难以胜过 Codex，但在设计与输出质量上仍占优。

Ожидает перевода

用户吐槽 Claude Code 每周一、二高峰时段性能暴跌：上下文消耗翻倍、输出质量差 20 倍

有用户反映 Claude Code 每周一和周二高峰时段上下文消耗翻倍、输出质量差 20 倍，性能糟糕到"Codex 级别"。该用户据此猜测新模型 Fable 5.5 可能在一两天内发布，并抱怨每次新模型发布前都要先经历这段性能低谷期。

Ожидает перевода

Claude Code CLI 修复困扰用户数月的报错问题

Claude Code CLI 修复了一个持续数月的问题：此前用户遇到报错时只能看到满是 bug 的错误信息，而非有用的提示，如今该问题已解决。发帖用户表示自己什么都没做，是官方修好了 bug，并建议有同样遭遇的人现在再试一次。不过该用户已习惯 GUI，不确定是否还需要 CLI。

Ожидает перевода

mcp-pin：拦截批准后被修改的 MCP 工具定义

mcp-pin 是一个 MCP stdio 代理，在批准时对每个工具的完整元数据（名称、描述、input schema、annotations，按 RFC 8785 规范化后 SHA-256）做指纹，之后每次连接重新比对，定义有变化就阻断会话并给出 diff，排队中的调用不会转发。

Ожидает перевода

用户吐槽 Dot 管理 Codex 会话：忘上下文、爱放弃、不提示思考状态

一名用户抱怨用 Dot 代替自己管理 Codex 会话时体验很差：它会忘记不同项目的上下文、忘记该做什么、被要求发提醒时先撒谎后又称做不到，还容易放弃，并且不提示自己正在"思考"。该用户质疑，Dot 本应作为统一界面自行管理这些会话，但实际表现让他怀疑自己并非目标用户。

Ожидает перевода

用户吐槽 Dots：调度 Codex 子智能体时权限与目标传递频频出问题

有用户反馈 Dots 虽能正常拉起 Codex 子智能体，但代码产出无法真正解决问题，目标在传递过程中丢失。子智能体不认可 Dots 下发的审批权限，常需逐个单独授权，违背了集中调度的初衷；目前还卡在 Dots 自认为无权使用应用内浏览器的状态。

Ожидает перевода

mcp-pin 作者复盘：安全工具报成功 100 次却只留下 12 条记录

作者为自己 9 月发布的 MCP 工具 mcp-pin 复盘了一个并发丢写 bug：同时 pin 100 个服务器时全部报成功，磁盘上 pins.json 却只有 12 个 key，88 条审批记录丢失，日志哈希链也断了 5 次。

Ожидает перевода

MCP Atlassian 在无身份时回退到运维者凭据

MCP Atlassian 服务器在 HTTP 传输下无法确认调用者身份时，会回退使用运维者的全局凭据，使任何能访问该端点的人以运维者身份操作 Jira 和 Confluence，该行为是默认配置。

Ожидает перевода

Codex 使用限制与模型表现讨论集中帖（10 月 5 日更新）

Reddit r/Codex 开设 Codex 使用限制与模型表现讨论集中帖，用于汇总用户的使用体验报告和可能建议，避免相关内容分散在多个高赞帖中。带充分证据的新信息报告仍可正常发布到信息流，上一周期的讨论帖也已提供查阅入口。

Ожидает перевода

Протестировал десять модов для Claude Code: после срабатывания защиты команды всё равно выполняются, остались только три

На Claude Code 2.1.288 автор провёл тесты десяти модов: 85 сессий, 882 промптов, 5993 вызовов инструментов. Выяснилось, что хук-защита без .catch при ошибке просто пропускается, и команда выполняется как обычно; только catch с возвратом deny позволяет закрыться при сбое.

Claude Code 用 Opus 5.5 跑两轮会话被计费 39 美元，/usage 却显示 Haiku 承担主要推理

用户在 Claude Code 中以 API 认证方式使用 Opus 5.5（开启 1 小时 TTL 缓存和 ultracode 模式）跑了两轮会话，最终花费近 39 美元。但 /usage 显示 Haiku 承担了主要推理，包括 4.1m 输入和 204 次网页搜索，用户质疑为何付费使用 Opus 却由 Haiku 完成核心工作。

Ожидает перевода

用户反映 OpenAI 模型选择器显示 GPT-6 Astra Extra High 却实际调用 GPT 5.6 Luna LOW

有用户反映在 OpenAI 模型选择器中选中 GPT-6 Astra Extra High，实际却被路由到 GPT 5.6 Luna LOW，两条提示词消耗 7000 credits（280 美元）。该用户称从未在 Claude 上遇到此类问题，并质疑为何不提供模型路由提醒。

Ожидает перевода

ChatGPT 执行 Google Drive 文件操作时反复提示 "Turn ended by Auto-review"

用户让 ChatGPT 在 Google Drive 中移动和复制文件夹，任务完成前还剩 100 个文件时，ChatGPT 开始反复提示 "Turn ended by Auto-review"，且不给出任何解释。用户已授予完整权限仍无效，认为这更像一个 bug。

Ожидает перевода

为什么 ChatGPT 和 Codex 的前端输出效果不一样？

有用户发现，同样让 ChatGPT 和 Codex 生成网站等前端内容，ChatGPT 网页版和 App 的效果明显更好，Codex 却达不到同等水平。该用户因此发问，为什么两者在前端输出上存在这种差异。

Ожидает перевода

Codex 任务审批报错 "AbsolutePathBuf deserialized without a base path"

有用户在使用 ChatGPT/Codex 处理软件项目时，在受影响任务内发送消息或审批会报错 "invalid turn/start params: AbsolutePathBuf deserialized without a base path"，普通聊天不受影响。

Ожидает перевода

Claude Pro 订阅是否禁止商业用途？

有用户查阅 Claude Pro 欧洲区服务条款后发现，其条款似乎排除了商业用途，而该用户正用 ChatGPT 和 Mistral 订阅开发潜在商业产品原型。他想评估 Claude Pro，但不想为 Claude Teams 的两个席位付费，因此询问是否有办法在订阅制下绕开这一限制。

Ожидает перевода

Лимит Codex Pro 20x урезали, да ещё и появился непонятный «preview limit»?

Один из подписчиков Codex Pro 20x рассказал, что после пересмотра лимитов фактический объём упал с 20x до 10x, а его постоянный помощник dot ночью прерывал работу из‑за «preview limit». При этом dot так и не смог объяснить, каков размер этой квоты, как часто она сбрасывается, и не уточнил, общая ли она с лимитом Codex; даже время повторных попыток указано без часового пояса. Пользователь требует назвать точные лимиты, показать видимый счётчик расхода и предупреждать до прерывания работы, а также спрашивает, нашёл ли кто‑нибудь официальную документацию по этому ограничению.

Sol 6.1 часто прерывает цель /goal — пользователи сомневаются, зачем он вообще нужен

Пользователи жалуются, что Sol 6.1 прерывает цель /goal под любым предлогом: в 99% случаев он останавливается и эскалирует, причём обоснования полностью выдуманы. По словам пользователя, он уже следовал рекомендациям из промпта OpenAI, но модель всё равно не может самостоятельно довести цель до конца, как раньше, — теперь за ней приходится следить постоянно.

每月付 200 美元用 Codex，工作日仍频繁遇到“模型容量已满”

有用户在 Reddit 反映，自己每月支付 200 美元使用 Codex，却在周一正常工作时段反复遇到“Selected model is at capacity”提示，切换模型、降低模型档位后问题依旧。该用户提到这发生在 Pro 计划近期缩减之后，并质疑 OpenAI 在持续推出新模型、新功能和高价档位的同时，现有付费产品却无法稳定响应请求。

Ожидает перевода

Claude Code mods 并未被沙箱隔离，作者拆解两层沙箱含义并给出安装检查清单

Claude Code mods 的 JS 运行时沙箱只限制代码如何访问外部，并不限制它能否访问；Anthropic 文档明确写道 mods 未被沙箱隔离，mod 以用户权限运行，可读写文件、启动进程、发起网络请求，还能读取环境变量和设置文件中的 API key、批准被 ask 规则或 PreToolUse hook 拦截的工具调用、改写事件。

Ожидает перевода

Codex 聊天窗口高亮文本与背景同色，用户反馈无法辨认

有用户反馈 Codex 聊天输入窗口的高亮颜色与背景相同，导致选中文本后无法辨认高亮内容。该用户表示已提交 bug 但始终未修复，并质疑 Codex 的 UX 设计。

Ожидает перевода

Sol 6.1 被曝在 /goal 中反复重复已完成内容

有用户反馈 Sol 6.1 在 /goal 会话中每轮都会重复此前已回答的内容，即使在 AGENTS.md 中写入禁止重复的指令后，Sol 6.1 仍会一边重复这条指令本身、一边继续重复其他已完成任务。该用户称这一现象在 6.1 之前就已存在，且 Sol 6.1 自己承认 AGENTS.md 指令并非硬性执行机制，写进去不等于会被遵守。

Ожидает перевода

Почему правило запрета Read(.env) в Claude Code не мешает Bash читать файл

Автор добавил в Claude Code правило запрета Read(./.env), но после отказа Read Claude перешёл на Bash и выполнил grep DATABASE_URL .env, выведя production-строку подключения прямо в диалог.

Что ломается в приложениях, запущенных на Vibe Coding: поддержку берёт на себя continuevibe

Небольшая корейская команда continuevibe поддерживает продукты, выпущенные на Vibe Coding. Процесс такой: диагностировать проблему, определить объём исправлений, починить код, протестировать. Из интервью они выяснили, что после запуска чаще всего встречаются серьёзные баги, которые отпугивают пользователей, — сбои входа, потеря данных, — а также ситуации, когда правка в одном месте ломает другое и неразработчику трудно описать, что именно сломалось.

Claude 桌面端定时任务卡在审批三天未执行，作者改用终端 cron 恢复晨间更新

作者用 Claude 桌面端定时任务执行每日晨间看板更新，9 月 29 日 09:52 的任务在首次数据库导出后连续四次调用便停住，界面一直显示 Running，实际是在等待人工审批；由于远程操作无法点击 Allow，9 月 30 日和 10 月 1 日的任务也被阻塞。

Ожидает перевода

宝玉@doteyОценка ИИ6666

OpenAI 负责撰写模型安全报告的 David Robinson 本周辞职，随后在《大西洋月刊》发文《我离开 OpenAI，因为它的文化出了问题》，认为 AI 行业在安全上不够谨慎，问题出在文化而非具体规则或新法律。

Ожидает перевода

Побег из песочницы Codex: 3 проверки перед открытием следующего репозитория

Accomplish AI раскрыла две уязвимости побега из песочницы Codex (Heapjack и Overpatch). О них сообщили в OpenAI 12 августа, а исправили в течение восьми дней: Heapjack — в Codex Desktop 26.818.21641, Overpatch — в Codex CLI 0.149.0.