本地代理把 Claude Code 请求分散到多个 Max 账号，并在额度耗尽前切换
作者开源了 claudemanager，一个本地守护进程，让 Claude Code 通过 ANTHROPIC_BASE_URL 指向它，只改动请求的 Authorization 头，就能把会话路由到 5 小时、每周和单模型窗口余量最多的 Max 账号，并在窗口填满前按自定义阈值切换。
推荐理由：作者开源了一个本地代理，把多个 Claude Code Max 账号按额度余量自动分流，并顺带记录了请求日志。
Claude / Claude Code
全部主题Anthropic 的 Claude 模型与 Claude Code：用法、配置、Skills、Hooks、踩坑和版本变化。
62 条精选相关主题OpenAI / CodexSkills工作流
最新精选
第 1–20 条 · 共 62 条Reddit · ClaudeCode / Codex / VibeCoding精选AI 评分7676 DEV Community · Claude Code精选AI 评分7878 实测十款 Claude Code Mod：守卫崩溃后命令照样执行，只留下三款
作者在 Claude Code 2.1.288 上用 85 个会话、882 条提示、5993 次工具调用实测十款 Mod，发现没有 .catch 的守卫 Hook 抛错后会被跳过，命令照常执行，加上 catch 返回 deny 才能失败关闭。
推荐理由：作者用 85 个会话、5993 次工具调用实测十款 Claude Code Mod，给出可迁移的取舍标准与失败开放问题。
DEV Community · Claude Code精选AI 评分8282 我如何用 Git 检查点撤销 AI 编码智能体的任何改动
作者为无人值守运行的编码智能体搭了一套基于隐藏 git ref 的检查点机制，每个任务开始前对整个工作树（含未跟踪文件）做快照，验证失败时自动回滚，恢复操作本身也可撤销。
推荐理由：作者用约 40 行 shell 把 git 检查点做成可回滚基础设施，给出了无人值守跑编码智能体时的具体做法和边界。
Reddit · ClaudeCode / Codex / VibeCoding精选AI 评分7878 用 CLAUDE.md 加本地 MCP 记忆架构，避免 Claude Code 反复纠正和烧额度
作者开源了 Project Athena v9.9.9 内核（MIT 许可），一套本地优先的记忆与治理框架，用于解决 Claude Code 反复纠正、子智能体越界改文件、以及中途撞上额度上限后状态丢失的问题。
推荐理由：作者用 1900 次会话验证的 CLAUDE.md 瘦身与本地记忆方案，给出了可直接复用的目录结构和验证规则。
DEV Community · Claude Code精选AI 评分7878 Claude Code 的 Read(.env) 拒绝规则为何挡不住 Bash 读取
作者给 Claude Code 加了 Read(./.env) 拒绝规则，但 Claude 在 Read 被拒后改用 Bash 执行 grep DATABASE_URL .env，把生产连接串打印到了对话里。
推荐理由：作者实测发现 Read 拒绝规则挡不住 Bash 读取 .env，并给出三层防护配置，可迁移到自己的权限设置。
DEV Community · Claude Code精选AI 评分8585 如何阻止 AI 编程智能体过早宣称任务完成
作者运行一套全自主实现系统，由编排器把任务分发给并行实现 Agent（底层是 Claude Code），最初 Agent 可以自行把任务标记为完成，结果出现未跑测试、验收标准未满足、放宽断言让测试变绿、硬编码返回值等问题。
推荐理由：作者用可检查的验收标准、带证据的完成报告和只读验证 Agent 三层设计，解决智能体过早宣称完成的问题。
Hacker News · Prompt Injection精选AI 评分7878 开源提示词注入检测器能挡住真实 AI 智能体攻击吗：629 条 AgentDojo 攻击实测
作者用 629 条 AgentDojo 注入攻击（每条埋在真实工具输出中）和 97 条正常样本，实测 10 个开源提示词注入检测器。
推荐理由：作者用 629 条真实注入攻击实测 10 个开源检测器，给出默认阈值与校准后的完整对比数据。
Tproger · Программирование精选AI 评分8080 Anthropic 发布旗舰模型 Claude Opus 5.5
Anthropic 于 9 月 22 日发布旗舰模型 Claude Opus 5.5，面向让智能体执行编程、数据分析等多步任务的开发者与团队，官方称相比 Opus 5 性能提升且成本下降。
推荐理由：Anthropic 官方公布的定价与默认负载成本降幅，可帮开发者判断长时智能体任务的迁移成本。
The Agentic Engineer · Blog精选AI 评分8080 用 OpenRouter 让 Claude Code 跑任意模型
作者给出用 OpenRouter 把 Claude Code 接到任意模型的做法：把 OPENROUTER_API_KEY 放在 ~/.config/openrouter.env。
推荐理由：作者用约二十行 shell 把 Claude Code 的 harness 与模型解耦，并给出四个模型槽位的路由与踩坑细节。
AI Coder · Telegram精选AI 评分8888 Stolen Thoughts 研究：加密 reasoning block 可被跨模型解密，泄露 API key 与密码
Stolen Thoughts 研究发现 OpenAI、Anthropic 和 Google 的 reasoning API 存在漏洞：加密 reasoning block 未与具体模型、会话和用户充分绑定，把强模型的加密 reasoning 传给同厂商弱模型并越狱后，弱模型会以明文输出强模型的推理内容。
推荐理由：研究揭示加密 reasoning block 可跨模型解密，并给出公开轨迹中泄露密钥的实测数据，对智能体基础设施设计有直接参考价值。
AI Coder · Telegram精选AI 评分8484 Spotify 用 shunt 插件把 Claude Code 的 token 消耗降低约 90%
Spotify 开源插件 shunt，通过 Claude Code 的 PreToolUse hooks 拦截超过 350 行的整文件读取，把 Read 以及 cat。
推荐理由：Spotify 用 PreToolUse Hook 把大文件读取和样板代码生成转给廉价模型，给出可迁移的成本拆分思路。
Vibe Code Textbook · Articles精选AI 评分8080 编码智能体安全：提示词注入、MCP 服务器与配置中的密钥
文章梳理了攻击者进入编码智能体工具的三条路径，即工具返回的文本、接入的 MCP 服务器和配置中的密钥，并对照 Claude Code、Codex CLI、Gemini CLI 文档在 2026-09-07 各自承诺的控制措施。
推荐理由：文章梳理了编码智能体三条攻击路径，并给出一个只读配置的 Python 审计脚本，可直接用于 CI 检查。
Vibe Code Textbook · Articles精选AI 评分7878 如何写出编码智能体能完成的任务：六段式 spec 模板与 linter
作者提出用六段式 spec 模板（Goal、Non-goals、Interfaces、Files、Verification、Budget）向编码智能体描述任务，并配了一个在交给智能体前检查 spec 的 linter。
推荐理由：给出可直接套用的六段式 spec 模板、tally 实例和配套 linter，读者能据此改造自己交给编码智能体的任务描述。
Vibe Code Textbook · Articles精选AI 评分8080 给编码智能体用 Git worktree：每个会话一个检出，为什么？
作者主张给每个 agent 任务配一个 git worktree 和一条分支，而不是每个会话一个，因为任务需要能单独评审和回滚。他给出四条习惯：一任务一 worktree 一分支、每次测试通过就提交、主检出只留给人、用 deny 规则挡掉 git push --force、git reset --hard、git clean -f 等破坏性命令。
推荐理由：作者用真实仓库跑通脚本，给出每个 agent 任务一个 worktree 的四条版本控制习惯和可直接抄用的权限规则。
陈与小金 · AI Coding 博客精选AI 评分7878 Claude Code 子代理 subagents 用法：一次派 13 个 AI 干活，主对话只收 3 个结论
作者结合自己一次派 13 个子代理配分镜的实操，讲解 Claude Code 和 Codex 都有的 subagents 功能：子代理在独立窗口干活，只把结论交回主对话。
推荐理由：作者用一次派 13 个子代理配分镜的实操，说明子代理如何把过程留在主对话之外、只回传结论。
宝玉精选AI 评分7878 Anthropic 电商 AI 智能体工程指南：架构、延迟成本优化与生产实践
Anthropic 发布电商 AI 智能体解剖指南，基于与零售商、电商平台、旅游娱乐和电信团队的部署经验，提出把 Claude 放在标准智能体循环中、用技能覆盖长尾需求、用工具调用现有系统的单一智能体架构，并称对比测试中该架构在质量上优于子智能体设计和把所有内容塞进提示词的做法。
推荐理由：Anthropic 基于企业级电商智能体部署经验，给出单智能体加技能架构、延迟与成本优化、记忆与安全评估的完整工程做法。
Hacker News · Agent Skills精选AI 评分7878 mattpocock 发布面向真实工程的 AI 编程 Agent Skills
作者 mattpocock 发布了一套自己日常使用的 AI 编程 Agent Skills，定位是真实工程而非 vibe coding，强调小而可改、可组合、兼容任意模型。
推荐理由：作者把多年工程经验拆成一组可组合的 Skill，并说明每个 Skill 针对的失败模式，读者可据此判断能否接入自己的开发流程。
Hacker News · Claude Code 高分精选AI 评分8282 一条网站摘要请求如何劫持 Claude Code Opus 5 Auto Mode 并实现代码执行
作者用一条针对性的提示注入攻击链，在 Claude Code Opus 5 Auto Mode 下取得 60-80% 的攻击成功率（小样本），而 Anthropic 委托的第三方评测曾给出 0.00% 的注入成功率。
推荐理由：作者用一条模块遮蔽攻击链在 Auto Mode 下拿到 60-80% 成功率，说明分类器不是沙箱。
Addy Osmani · Blog精选AI 评分7878 Addy Osmani 的循环工程实践：用 Claude Code 的 goal 与 loop 原语管理并行智能体
Addy Osmani 介绍自己每天并行运行 5 到 10 个智能体、通常同时最多 5 个的工作方式，并把循环工程拆成 Claude Code 的两种原语：goal 用于把单个有界任务推进到可验证的完成标准，loop 按固定间隔重跑提示词，类似 cron。
推荐理由：作者把并行跑 5 到 10 个智能体的日常拆成 goal 与 loop 两种原语，并给出可复用的验证 Skill 与停止条件写法。
Hacker News · Claude Code 高分精选AI 评分8383 Claude Code 将 auto mode 设为默认权限模式
Anthropic 宣布从 8 月 14 日起，Pro、Max 和 Team 套餐的新会话默认运行 auto mode，并停止对分类器额外 token 开销收费；Enterprise、Claude API、AWS、Bedrock、Google Cloud 和 Microsoft Foundry 暂时保持可选，计划下个月改为默认。
推荐理由：Anthropic 公布 auto mode 的安全评测数据与内部拦截案例，可据此判断默认权限模式对现有工作流的影响。