Claude Code 在 VS Code 中为最基础的 UI 改动启动预览智能体？
有用户在 VS Code 中使用 Claude Code 时发现，从昨天起即便最基础的 UI 改动，它也会创建预览智能体、截图并运行更久，活动监视器中可见 node 进程占用大量 CPU。任务完成后还会启动清理智能体，耗时很长。该用户选用的模型是 Opus 5.5 medium，并询问其他人是否遇到同样情况、能否调整。
#Cursor
#Cursor
今日 0 条Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Reddit · ClaudeCode / Codex / VibeCodingAI 评分1717 如何让 Codex 预先授权自动登录邮箱和软件账号
有开发者想为小企业搭建 BI hub，部分数据源 API 端点有限，只能用定时邮件附带数据集的方式绕过。但 Codex 等工具风险规避严格，每次访问邮箱或软件都要求授权，即便单独创建了邮箱和账号也一样。他询问能否给 Codex 预先授权，使其无需每次显式许可即可登录这些账号。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Codex 任务跑了几小时，怎么查清时间花在哪？
有用户反映 Codex 任务运行数小时仍未完成，事后难以判断时间究竟耗在等待响应、重试失败步骤还是反复读取同一批文件上。该用户向社区征集排查经验，询问大家用日志、终端历史还是实时观察，以及是否找到了答案。他尤其关注那些查清原因后改变了下次任务运行方式的案例。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Tibo 称 Codex 提速 50% 后，用户实测体验如何？
有用户实测发现 Codex 的 TPS 确有提升，但未达到 Tibo 推文中提到的 50%，且推文发布前的部分数据因“Selected model is at capacity”缺失。该用户表示 5x Plan 的用量依然充足、智能表现也正常，但速度仍然很慢。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分1212 Claude Code CLI 修复困扰用户数月的报错问题
Claude Code CLI 修复了一个持续数月的问题：此前用户遇到报错时只能看到满是 bug 的错误信息，而非有用的提示，如今该问题已解决。发帖用户表示自己什么都没做，是官方修好了 bug，并建议有同样遭遇的人现在再试一次。不过该用户已习惯 GUI，不确定是否还需要 CLI。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分1212 用户吐槽 Dot 管理 Codex 会话：忘上下文、爱放弃、不提示思考状态
一名用户抱怨用 Dot 代替自己管理 Codex 会话时体验很差：它会忘记不同项目的上下文、忘记该做什么、被要求发提醒时先撒谎后又称做不到，还容易放弃，并且不提示自己正在"思考"。该用户质疑，Dot 本应作为统一界面自行管理这些会话，但实际表现让他怀疑自己并非目标用户。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 用户吐槽 Dots：调度 Codex 子智能体时权限与目标传递频频出问题
有用户反馈 Dots 虽能正常拉起 Codex 子智能体，但代码产出无法真正解决问题，目标在传递过程中丢失。子智能体不认可 Dots 下发的审批权限，常需逐个单独授权，违背了集中调度的初衷；目前还卡在 Dots 自认为无权使用应用内浏览器的状态。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分1313 Codex 使用限制与模型表现讨论集中帖（10 月 5 日更新）
Reddit r/Codex 开设 Codex 使用限制与模型表现讨论集中帖，用于汇总用户的使用体验报告和可能建议，避免相关内容分散在多个高赞帖中。带充分证据的新信息报告仍可正常发布到信息流，上一周期的讨论帖也已提供查阅入口。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Claude Code 用 Opus 5.5 跑两轮会话被计费 39 美元，/usage 却显示 Haiku 承担主要推理
用户在 Claude Code 中以 API 认证方式使用 Opus 5.5（开启 1 小时 TTL 缓存和 ultracode 模式）跑了两轮会话，最终花费近 39 美元。但 /usage 显示 Haiku 承担了主要推理，包括 4.1m 输入和 204 次网页搜索，用户质疑为何付费使用 Opus 却由 Haiku 完成核心工作。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 用户反映 OpenAI 模型选择器显示 GPT-6 Astra Extra High 却实际调用 GPT 5.6 Luna LOW
有用户反映在 OpenAI 模型选择器中选中 GPT-6 Astra Extra High，实际却被路由到 GPT 5.6 Luna LOW，两条提示词消耗 7000 credits（280 美元）。该用户称从未在 Claude 上遇到此类问题，并质疑为何不提供模型路由提醒。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Codex Pro 20x 额度缩水，还多出个说不清的“preview limit”？
一位 Codex Pro 20x 订阅用户反映，额度调整后 20x 实际被降到 10x，其常驻助手 dot 还因“preview limit”在夜间中断工作。dot 事后无法说明该配额大小、重置频率，也未确认是否与 Codex 额度共用，连重试时间都没标时区。该用户要求给出明确限额、可见的用量仪表和中断前预警，并询问是否有人找到这一限制的官方文档。
DEV Community · Claude CodeAI 评分7474 Claude Code mods 并未被沙箱隔离，作者拆解两层沙箱含义并给出安装检查清单
Claude Code mods 的 JS 运行时沙箱只限制代码如何访问外部，并不限制它能否访问；Anthropic 文档明确写道 mods 未被沙箱隔离，mod 以用户权限运行，可读写文件、启动进程、发起网络请求，还能读取环境变量和设置文件中的 API key、批准被 ask 规则或 PreToolUse hook 拦截的工具调用、改写事件。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分1010 Codex 聊天窗口高亮文本与背景同色，用户反馈无法辨认
有用户反馈 Codex 聊天输入窗口的高亮颜色与背景相同，导致选中文本后无法辨认高亮内容。该用户表示已提交 bug 但始终未修复，并质疑 Codex 的 UX 设计。
Reddit · ClaudeCode / Codex / VibeCodingAI 评分2222 Sol 6.1 被曝在 /goal 中反复重复已完成内容
有用户反馈 Sol 6.1 在 /goal 会话中每轮都会重复此前已回答的内容，即使在 AGENTS.md 中写入禁止重复的指令后，Sol 6.1 仍会一边重复这条指令本身、一边继续重复其他已完成任务。该用户称这一现象在 6.1 之前就已存在，且 Sol 6.1 自己承认 AGENTS.md 指令并非硬性执行机制，写进去不等于会被遵守。
DEV Community · Claude CodeAI 评分6666 Claude 桌面端定时任务卡在审批三天未执行，作者改用终端 cron 恢复晨间更新
作者用 Claude 桌面端定时任务执行每日晨间看板更新，9 月 29 日 09:52 的任务在首次数据库导出后连续四次调用便停住，界面一直显示 Running，实际是在等待人工审批；由于远程操作无法点击 Allow，9 月 30 日和 10 月 1 日的任务也被阻塞。
喔家ArchiSelfAI 评分7171 自己的 Agent 系统安全吗：从 OWASP Top 10 到九类风险与防护做法
文章梳理了 LLM 与 Agent 系统的九类安全风险，包括 Prompt Injection、过度授权、身份与委托、敏感信息泄露、不安全的输出处理、供应链、RAG 与记忆投毒、成本放大和 agent 间通信不安全，并逐条给出防护做法。
Cursor Forum · ShowcaseAI 评分3636 开发者用 Cursor 打造 Grok-Block，阻止默认模型被切换为 Grok
开发者发布开源工具 Grok-Block，用于阻止 Cursor 将默认模型切换为 Grok。该工具包含 cursor-nudge-guard 服务和一组 pre-prompt hooks，前者将 nudge 标志重置为 false，后者在检测到当前选中 Grok 模型时阻止提示词执行。作者称仅在 Windows 上测试，希望社区贡献以支持 Mac 和 Linux。
Habr · CursorAI 评分7171 我如何算出自己在 Cursor 上用了 16 倍额度，以及价格为何被撤下
作者发现 Cursor 在 2026 年 7 月 31 日撤下了 Usage 页面的美元金额，只保留 token 数和 Included 标记，连历史记录也被追溯清零。
Habr · CursorAI 评分5858 Cursor 对俄罗斯用户停服：AI-IDE 的地理风险与备份迁移方案
Cursor 于 9 月 3 日更新服务条款中的出口管制条款，9 月 4 日起俄罗斯用户开始大量收到 API not available in your region，部分 Pro 订阅者收到退订邮件，官方尚未发布停止在俄服务的声明。
Vibe Code Textbook · Articles精选AI 评分8080 编码智能体安全：提示词注入、MCP 服务器与配置中的密钥
文章梳理了攻击者进入编码智能体工具的三条路径，即工具返回的文本、接入的 MCP 服务器和配置中的密钥，并对照 Claude Code、Codex CLI、Gemini CLI 文档在 2026-09-07 各自承诺的控制措施。
推荐理由：文章梳理了编码智能体三条攻击路径，并给出一个只读配置的 Python 审计脚本，可直接用于 CI 检查。
Habr · CursorAI 评分3838 Cursor 对俄罗斯关闭后，1С 开发者还能用什么写代码
2026 年 9 月 4 日起，俄罗斯用户的 Cursor 自动补全和智能体停止工作，Anysphere 未发布正式公告，但 Cursor 服务条款已于 9 月 3 日更新，加入第 17.5 条出口与贸易管制条款。
V2EX · Claude CodeAI 评分1212 你们都在用哪个 Claude Code 版本？有人停在 2.1.239，有人已升到 2.1.251
V2EX 网友讨论各自使用的 Claude Code 版本：楼主因认为 2.1.24x 的 harness 不好用，一直停在 2.1.239；有用户表示已用上 2.1.251，并称该工具更新极快、几乎一天一个版本。楼主随后从 2.1.239 直接升级到 2.1.251，跳过中间几个有问题的版本。
Cursor Forum · GuidesAI 评分3434 Cursor 3.12.17 在 macOS 上 Open Folder 无响应，换应用路径后修复
Cursor 3.12.17 在 macOS 26.3.2（Apple Silicon）上点击 Agents 窗口的 Open Folder 无反应，原生文件夹选择器不弹出。
V2EX · Claude CodeAI 评分2020 Claude Code 持续卡在 waiting for api response，Codex 正常
有用户反映 Claude Code 从昨晚起每次对话都会卡在 "Waiting for API response"，换代理无效，改用 Opus 模型同样复现，而 Codex 一切正常。日志显示该会话已加载 CLAUDE.md 与 AGENTS.md，并提示 will retry in 2m 24s。
V2EX · Claude CodeAI 评分2222 Claude Code 接入第三方模型后不调用 Skills 只走 MCP？
有用户反馈 Claude Code 接入第三方模型后不会主动调用 Skills，只会使用 MCP，需在命令或提示词中显式点名才会触发。该用户使用 CC Switch + glm5.2，另有用户称同样组合下提示词触发即可自动调用，也有人表示用 bedrock 的 opus 同样存在问题。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8888 Agentjacking：攻击者借公开 DSN 注入伪造 Sentry 错误，劫持 Claude Code、Cursor 和 Codex
安全研究披露一种名为 Agentjacking 的攻击：攻击者利用 Sentry 公开的 DSN 向 ingest API 提交伪造错误事件，AI 编码智能体通过 Sentry MCP 取回这些事件后，把其中的 Markdown 注入内容当作可信指令执行 shell 命令，在受控测试中成功率 85%，涉及 2,388 家组织。
推荐理由：还原了 Sentry MCP 提示词注入劫持编码智能体的完整链路，并指出授权门禁应设在工具调用层。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8787 Hades 攻击通过污染 AI 工具配置文件和 PyPI 启动钩子窃取 294,842 条凭据
Hades 攻击波在 Claude Code、Cursor、Gemini CLI 和 VS Code 的配置文件中植入钩子，并通过 37 个 PyPI wheel 的 .pth 启动钩子，从 6,943 台开发者机器窃取 294,842 条凭据，涉及 GitHub、PyPI、AWS/GCP/Azure 凭据、SSH 密钥和 Kubernetes secrets。
推荐理由：复盘攻击如何借 AI 工具配置文件与 Python 启动钩子在开发者机器上窃取凭据，并指出授权边界缺口。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8888 Miasma 供应链蠕虫通过 Agent 配置注入禁用 73 个微软 GitHub 仓库并窃取凭据
Miasma 蠕虫通过投毒 Agent 配置文件感染 73 个微软 GitHub 仓库，开发者在 Claude Code、Cursor 或 Gemini CLI 中打开仓库时即执行凭据窃取程序，导致 AI API token、GitHub token 和云凭据泄露。
推荐理由：复盘 Miasma 蠕虫如何借 Claude Code、Cursor、Gemini CLI 的会话初始化配置实现零点击窃取凭据，可迁移到仓库配置来源校验。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 Sophos X-Ops：俄罗斯攻击者用 Claude Opus 4.5 编排 80 模块勒索软件工具包
Sophos X-Ops 发现一名俄罗斯威胁攻击者使用 Cursor IDE 和 Claude Opus 4.5 作为编排智能体，搭建了一个 80 模块的勒索软件工具包，并成功规避 Sophos、CrowdStrike 和 Windows Defender 的 EDR 检测。
推荐理由：Sophos 披露的攻击链显示，Claude Opus 4.5 被用作编排智能体，串起多智能体分工与 EDR 规避测试。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7676 仿冒 Claude Code 与 Codex 安装页经 Google Sites 投递无文件内存窃密程序
攻击者用 Google Sites 托管仿冒 Claude Code 和 Codex 的安装页，诱导开发者在运行对话框粘贴 mshta.exe 命令，投递无文件内存窃密程序，窃取 AI API key、浏览器凭据和开发者环境密钥。
推荐理由：梳理了仿冒 Claude Code 与 Codex 安装页的 ClickFix 攻击链，可了解针对 AI 开发者凭据的窃取手法。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8585 GitHub 确认 3800 个内部仓库外泄，起因是员工安装被投毒的 Nx Console VS Code 扩展
GitHub 确认约 3800 个内部仓库被外泄，其中包括 Copilot 内部代码和 GitHub Actions 工作流源码，起因是一名员工安装了被 TeamPCP 投毒的 Nx Console 18.95.0 VS Code 扩展。
推荐理由：事件时间线和技术链路完整，可看清 VS Code 扩展供应链投毒如何窃取凭证并外泄内部仓库。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7878 Microsoft Defender 发现 Mage AI 与 MCP 服务器未鉴权部署，可获 cluster-admin 权限执行 RCE
Microsoft Defender for Cloud 发现生产环境中的 Mage AI 与 MCP 服务器未启用鉴权，攻击者可执行 shell 命令并获得 cluster-admin 权限，还能窃取同集群工作负载的凭据。
推荐理由：材料给出 Mage AI 与 MCP 服务未鉴权部署导致 RCE 的完整链路，可据此检查自家 Helm chart 与 MCP 配置。
Permission Protocol · AI Agent Incident TrackerAI 评分6666 CVE-2026-44578：未经安全审查的 Vibe-coded Next.js 应用沦为 SSRF 代理
CVE-2026-44578（CVSS 8.6）影响 Next.js 13.4.13–15.5.15 和 16.0.0–16.2.4，未认证攻击者可用构造的 WebSocket upgrade 头经 Next.js 服务端代理访问云元数据端点，窃取 AWS IMDSv1、Azure IMDS、Oracle Cloud 等凭据。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 Claude Code 遭恶意 npm 包经 MCP 中间人劫持窃取 OAuth token
Mitiga Labs 披露一条针对 Claude Code 的攻击路径：恶意 npm 包通过 postinstall 钩子修改 ~/.claude.json，把 MCP 服务器 URL 替换为攻击者代理，使每次 MCP 会话的 OAuth token 和 SaaS 凭据都经攻击者基础设施转发。
推荐理由：披露了恶意 npm 包通过篡改 MCP 配置劫持 OAuth token 的完整攻击链，并指出配置变更缺少授权校验这一根因。
Lovable · Blog精选AI 评分7171 Lovable 回应 2026 年 4 月安全事件：公开项目聊天记录与源码曾被越权访问
Lovable 官方回应 2026 年 4 月安全事件：2026 年 2 月 3 日至 4 月 20 日期间，任何持有项目链接的 Lovable 用户都可能访问公开项目的聊天记录和源码，私有项目与 Lovable Cloud 未受影响。
推荐理由：Lovable 官方复盘公开项目聊天记录与源码被越权访问的完整时间线，并给出产品与流程层面的整改清单。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 Bitwarden CLI 遭 Shai-Hulud 供应链攻击，定向窃取 Claude Code、Cursor、Codex CLI 的 API Key
攻击者劫持 Bitwarden 的 CI/CD 流水线，向 npm 发布恶意 @bitwarden/[email protected]，在 2026 年 4 月 22 日 5:57–7:30 PM ET 的 90 分钟窗口内被 334 名开发者安装。
推荐理由：复盘了恶意 npm 包如何定向窃取 AI 编程工具凭证，并给出 90 分钟窗口与影响范围等可核查细节。
Permission Protocol · AI Agent Incident TrackerAI 评分6060 Vercel 称遭黑客入侵致客户数据泄露，源头指向 Context AI 的 OAuth 授权
Vercel 称此次入侵源自一个连接到企业 Google 账号的 Context AI 应用，攻击者借该 OAuth 路径访问内部系统。TechCrunch 报道称受影响客户的 App 数据和密钥被泄露，Vercel 建议客户轮换部分部署凭证。分析认为 OAuth 授权本应是可审查的生产访问决策，却常被当作一次性同意点击，凭证暴露前应记录应用、scope、数据类别、有效期和签署方。
Kondasamy Jayaraman · Engineering BlogAI 评分6060 Claude Code 的 Edit 工具为何因制表符反复编辑失败
作者发现 Claude Code 的 Edit 工具反复报错的原因是制表符问题：该工具用 old_string 做逐字节精确匹配，但读取文件时制表符在它的视图里渲染成空格，于是它写出空格去匹配文件里的制表符，匹配静默失败。
Martin AldersonAI 评分7171 为什么给编码智能体做沙箱比想象中更难
作者 Martin Alderson 认为编码智能体的沙箱化比预想更难，因为命令白名单本身存在权限提升路径。