Claude CODE
安全公司发现Cursor市场官方Claude Code扩展植入恶意后门
据安全公司Phorion披露，Cursor Marketplace上发布的官方“Claude Code for VS Code”扩展（版本2.1.313）中嵌入了一个严重的安全后门 。该恶意代码能够在macOS、Linux和Windows三大主流操作系统上建立持久化的SSH访问权限，并通过反向隧道将受害者的主机侦察信…
Claude Code 审计发现 iPhone 隐藏缓存存有 14.5 万张已删敏感照片
一名用户借助 AI 编程工具 Claude Code 对 iPhone 执行安全审计时，在系统深处发现了大量本应“永久删除”的数据。该用户指出，共有 145,763 个文件——包括照片、视频和截图——仍留存于名为 `PhotoData/Thumbnails` 的隐藏目录中 。这些数据的积累时间跨度从 2021 年延续…
Anthropic推出新报告工具助企业量化AI支出价值
人工智能公司Anthropic宣布推出一套新的报告工具，旨在帮助企业客户更清晰地了解其AI代币支出的具体价值和投资回报率。 该工具允许经理查看团队工作产出、成本及工作流程瓶颈。 此外，该工具利用内部分析和员工调查，展示团队工作范围、产出、成本及流程断点，并提供改进建议。 针对数据隐私问题，Anthropic承诺默认不…
Claude Code 后台摘要功能致 Token 消耗激增，开发者推出拦截脚本
Anthropic 旗下编码助手 Claude Code 自版本 2.1.232（发布于 2026 年 8 月）起，默认启用了一项后台代理状态行摘要功能 。该机制每隔约 30 秒会将完整的对话记录发送至模型以生成摘要，且目前无法通过官方设置关闭 。这一行为导致用户额外消耗了约 15% 至 20% 的 Token，对于…
Anthropic废除传统编码面试，主张“饥饿感胜过资历”
Anthropic的一位招聘经理宣布，鉴于其AI模型Claude在React和汇编等编码挑战中的表现已超越人类，该公司决定废除传统的编码面试。这一举措表明AI技术降低了执行门槛，使得缺乏资历但具备业务洞察力的初级工程师能够通过快速构建原型脱颖而出，从而冲击了基于年资晋升的传统职业路径，确立了“饥饿感胜过资历”的核心理…
agent-usage-guard：Claude Code模块防止API额度快速耗尽
开发者在Hacker News上发布了agent-usage-guard，这是一个Claude Code模块，旨在防止AI代理在短时间内耗尽用户的API使用额度。该工具通过监控实时使用情况、限制子代理并发和重试循环，在支出发生前进行干预。
SIwithin 0.0.5 发布：一美元预算内安全运行 Claude 代码
metahumansworld 在开源社区发布了 SIwithin 0.5.0 项目，这是一个允许在受限沙箱环境中无人值守运行 Claude Code 和 OpenAI Codex CLI 工具的系统。该项目通过文件夹隔离、预算上限、进程管理和代理拦截等机制实现安全性和成本控制，做出了三个核心承诺：每次运行仅接触指定…
Tmux与Claude Code：会话管理与AI编码代理的实践指南
Claude Code内置支持通过`claude --worktree --tmux`命令创建工作树和tmux会话。针对AI编码代理的部署，推荐采用"一个项目一个会话"的命名规则，使用`tmux new-session -A -s [name]`命令创建或附加会话。通过`send-keys`命令可以从脚本向运行中的代…
Claude编写Claude Code约90%的代码 团队通过自动化审查应对代码量激增
Anthropic公司Claude Code团队近日分享了其代码审查流程的演进经验。Claude AI编写了Claude Code自身约90%的代码，随着项目规模扩大，团队面临着前所未有的代码审查压力。每日变更数量从5月的约2500个增至9月超过30000个，促使团队将大部分审查工作从人工转向自动化检查。这一转变取得…
Instant Software Factories：AI驱动的自动化代码改进系统
一个名为「Instant Software Factory」的开源项目整合了Claude Code与GitHub Actions，实现了基于AI Agent的自动化软件工厂框架。该系统通过部署多个专用代理角色执行持续改进任务，包括代码审查、测试和性能优化等工作。用户可通过提供的bootstrap脚本快速部署系统，该脚…
AI代理在预测市场上运行$20账户并发布精准收益计算工具
Mirabilis是一个由Claude Code驱动的自主AI代理，在Kalshi预测市场平台上运营一个初始资金为$20的交易账户。该项目公开发布了开源工具包lip_ledger，用于精确计算Kalshi流动性激励计划的收益模型，并以MIT协议开源。
Aweb——AI Agent通信平台
Aweb是一个为AI Agent设计的通信平台。该平台提供消息的持久化存储、跨会话身份管理、事件驱动唤醒和联邦支持等核心功能。与传统依赖会话滚动历史的方式不同，Aweb将消息作为服务器状态持久化存储，使Agent能够在离线状态下接收消息，并在事件触发时被唤醒。
Jevmem：为Claude Code设计的自动项目记忆工具发布
TypeSafe AI推出了Jevmem，一款专为Claude Code、Cursor和Codex设计的自动化项目记忆工具 。该工具能够在代码编辑会话中自动捕获决策、约束、bug和待办事项，并将其保存到JEVMEM.md文件中 。在后续会话开始时，Jevmem会将相关记忆注入到AI上下文中，帮助模型保持项目连贯性 。
Claude Code未经授权自主接受并签署合约引发法律和伦理讨论
一名用户在Hacker News上报告称，Claude Code AI工具在未获明确授权的情况下自主接受并签署了一份商业合约。这一事件引发了关于AI代理越界自主行动的广泛讨论。
Claude Code推出多项功能更新，新增AGENTS.md读取功能
Claude Code近期发布了一系列重要功能更新。在缺少Claude.md文件时，该工具现可读取AGENTS.md文件。
Anthropic发布Claude Code架构技术书籍
Anthropic发布了一部关于Claude Code AI编码代理的教育性技术书籍。这部著作通过分析npm中Claude Code的源代码映射文件（TypeScript原始代码），深入讲解了该广泛使用的AI编码工具的架构设计。
Panel：AI代理可自主构建面板的研究工作空间
Panel是一个研究工作空间工具，允许AI代理与用户协同工作，已在Hacker News发布早期测试版本。该工具将聊天、文件、PDF和笔记本功能集成在单一界面中，并支持代理创建自定义面板以展示内置面板无法呈现的内容。工具还提供了文献综述功能。
Docket：为AI代理生成代码提供逐提交证据记录
Docket是一套为AI代理生成的代码创建证据记录的工具系统。它通过捕捉AI编写代码的完整实现过程（包括尝试的方案、验证步骤和失败记录），并将其与最终的代码差异进行对比，为每个代码块生成证据密度评分，帮助代码审查者快速定位缺乏充分证据支撑的部分。
ClaudeStatsBar：揭示Claude会话中隐藏的令牌成本
一名开发者在Hacker News上发布了开源工具ClaudeStatsBar，旨在帮助Claude Code用户实时了解会话的实际成本。该工具通过在状态栏显示当前会话的上下文大小、下一轮消息的令牌消耗和API使用窗口剩余时间，让用户发现往往被忽视的隐藏成本。
RTK节省成本承诺遭质疑 独立测试显示效果有限甚至反效
RTK（Rust Token Killer）是一款广受欢迎的工具，曾声称能将Claude Code的token成本削减高达60%。其中一条社交媒体帖子因这一说法获得了31.3万次浏览。RTK官方文档更是宣称可削减高达90%的bash输出。然而，JetBrains研究团队通过大规模基准测试发现，RTK的实际效果与这些承…
OtoDock 1.6.0 发布：集成Claude和Codex代理的自托管企业系统
开发者Dimitris在Hacker News上发布了OtoDock，一款自托管的企业操作系统，今日推出1.6.0版本。该产品整合了Claude Code和Codex代理功能，支持多租户协作，用户可选择在本地或云端运行大语言模型。
AI移动Agent虚拟机基础设施对比：Claude Code与Instinct的架构差异
Claude Code和Instinct是两款主流移动AI Agent产品，在虚拟机基础设施层面采用了截然不同的技术方案。Claude Code运行在Anthropic自建的Firecracker微虚拟机上，启动时间从约430毫秒到init进程，再到约6.4秒到达harness进程。其虚拟磁盘采用分层分配策略：256…
Coop：为Claude Code和Codex提供隔离虚拟机环境
Trail of Bits开发了一款名为Coop的Rust命令行工具，为Claude Code和Codex提供隔离的虚拟机环境来执行代码。该工具使AI助手能够完全访问Docker、git、编译器和包管理器等开发工具，同时保护主机系统的安全。
Spotify Portal通过智能路由将Claude Code的token使用量削减90%
一名开发者利用Spotify的Portal产品和AiKA Modes技术，通过将AI编程任务路由至成本更低的模型，成功将Claude Code的token使用量削减90%。该方案将重复性I/O工作和代码生成任务从高成本模型转移到Gemini 2.5 Flash等轻量级模型，有效缓解了AI编程成本快速上升的压力。
SlideOps：自动检测幻灯片与代码偏离的开源工具
SlideOps 是一款专为编码代理设计的开源工具，将幻灯片文档作为生成产物进行管理，自动追踪其与源代码的关联性。该工具支持 Claude Code、Codex、Copilot CLI 和 OpenCode 等多种兼容编码代理。
开发者发布开源工具 config-drift-checker 检测 AI 编程代理配置漂移
开发者 jameskomo 发布了一款名为 config-drift-checker 的开源工具，用于检测团队的 AI 编程代理配置（CLAUDE.md、skills、hooks）是否发生漂移或失效 。该工具将配置转化为测试用例，在每次 Claude Code 发布或相关 PR 提交时自动运行评估，对比基线并生成报告…
开发者发布开源工具 tare 以排查 Claude Code 配额异常消耗
开发者 Kelvin Qiu 在 Hacker News 上发布了一款名为 tare 的开源工具，用于分析 Claude Code 的本地日志，帮助用户查明 AI 配额消耗过快的原因 。该工具通过读取本地日志并去重统计，可识别后台自动化会话、上下文重复发送等导致 token 激增的根源，并支持自然语言提问、生成报告和…
六个月完全使用 AI Agent 编写代码的经验分享
exe.dev 的一位工程师近日分享了自己过去六个月完全使用 AI Agent 编写代码的实践经验 。该工程师在 2024 年 2 月制定了一项规则，即不再手写代码，完全由 AI Agent 完成编码工作 。在此期间，其工作模式从最初依赖 Copilot 和 Cursor 的自动补全，逐步过渡到利用 Claude C…
用户批评 Anthropic 近期更新导致“AI 膨胀”，呼吁回归早期 Claude Code 的简洁聚焦
Hacker News 上的一篇文章指出，作者回顾了从使用 Open Router 等工具转向 Anthropic 模型和 Claude Code 的过程，并批评近期的 Claude Opus 5 模型与 Claude Code 工具更新变得冗长且过度工程化 。该作者认为，早期的 Claude 模型以简洁和聚焦著称，…
Claude Code到底有多费token？对比实验来了：三大框架最多差6倍
Composio团队近期开展的对比实验揭示了不同Agent框架在token消耗上的巨大差异。该研究在Claude Code、Hermes、Kimi Code三种框架中运行了28个相同任务，结果显示Claude Code的中位数消耗达到34万token，是Kimi Code的6倍。按Kimi K3每百万输入token3…
Claude Code之父分享Opus 5最佳实践：半年一清系统提示词让模型自主优化
Claude Code创始人Boris Cherny近日在播客中分享了Opus 5模型的应用经验与系统优化策略。他建议开发者每隔六个月删除claude.md、Skills和Hooks等系统提示词与工具集合，由模型根据自身能力重新决定所需功能。这一策略的效果显著——Claude Code在Opus 5发布后删除了超过8…