Claude Code22 篇实战文章

刚翻到篇文章，里面管爱顺着你的 AI 叫“病态应声虫”。我当场笑出声，笑完觉得，这篇文章就差报我工号了。 你说“我怀疑是这里的问题”，它说是的，然后给你一份格式工整得像官方文档的补丁，语气比刚入职的实习生自信十倍。你照着一跑，报错变了；它又换一版，照样打着包票。从头到尾没问过你一句：你的前提，靠不靠谱？

凌晨三点，我刷到这篇博客。法国哥们儿安托万，右肩疼了两三周，去看骨科。MRI 出来，报告很吓人：肩胛下肌腱顶端止点，III 级部分厚度撕裂，超过一半宽度。治疗方案也没含糊——冲击波，加一针 Traumeel。 他干了一件正经事：走的时候把 MRI 副本和治疗清单都要了一份。 就这个动作，省了后头多少扯皮。 ——真按那套

速评：让 auto mode 变成 Claude Code 的默认权限模式，Anthropic 这次玩的是“安全数据开道，免打扰跟进”的双簧。 自己的测试里，auto mode 能拦下 89% 的危险命令，人工审批只拦 14%。还有个 1,053 人的付费测试：面对明显危险的命令，13.6% 直接批准，连续判断到第 5

最近 Claude Code 更新了跨会话消息功能。 简单说，同一台机器上的不同会话，现在能互相发消息了。 这东西被讲得挺玄。一句话讲清楚：就是给你的好几个 AI 开了个内部群聊，它们能互相递话了。 以前你开两个终端跑 Claude Code，左边不知道右边在干嘛。现在你可以直接跟左边的说，去问问右边那个迁移跑完没。它

上个月 Capital One 开源 VulnHunter 的时候我收藏了一下，没细看。这几天给内部项目补一轮安全自查，才把它翻出来认真拆了一遍。这篇只讲一个点——它那个「报漏洞之前先自己反驳一遍」的设计。这是整个仓库里最让我觉得值得记下来的东西。 先说传统 SAST 为什么惹人烦。大多数静态扫描是维护一份危险函数清单

最近总有人问，Shellular 到底是什么。 简单说，它是一个让你用手机远程连回电脑开发环境的 iOS/Android 应用。电脑上的 AI agent、终端、文件，全都能在手机上操作。 这期收了六条，都和它沾点边。 做这个的团队之前写过 Acode Acode 是一个手机代码编辑器，在 Google Play 上下

在GitHub上刷到一个叫Kastor的项目，64个star，3个fork。扒了一下代码，这哥们是真干活了——拿HCL做规格语言，把agent、tool、prompt全塞进声明式配置里，用validate、build、plan、apply这套连招来管理。对，就是Terraform那一套。 这方向我认。用声明式配置来管a

凌晨三点，pager 响。告警内容我看了三遍才认出来——是那个教 agent 守规矩的仓库出事，不是我自己跑的东西。第一反应：又是换皮投毒，见怪不怪。 但这次换皮换得比较新，新到我凌晨三点坐在椅子上，把这条告警反复确认了五分钟。 先交代这个仓库是干嘛的：把团队的规矩、坑、废弃模式整理成 agent 能读的东西，省得它每

昨天下午，我把一份跑了快两个月的自测全量回归了一遍。想着快上线了，把所有测试翻出来跑一次求个安心，结果一跑，第一条就红了。 这个断言不是我写的。或者说，不是"这段时间的我"写的。我盯着这行 diff 愣了几秒，然后 git log 了一下，好家伙，上个月的事——我让 Claude Code 顺手把日志格式的解析逻辑重构

那天晚上我开着四个 Claude Code 终端，各跑各的活儿，骂了句很脏的话。 不是骂 agent。agent 犯蠢，我早习惯了。 是骂没人做个东西，让我一眼看出哪列在干活、哪列在烧 token、哪列已经跑偏了、旁边还没人拦。四个黑乎乎的终端摞在屏幕上，像四个没装监控的机房。 后来有人丢我个链接。Abralo。免费的

速评：这是一份敢把丑话说在前头的 README。 一个老哥写了个本地合并队列，给并行跑的 Claude Code 代理用。GitHub 官方干的事，他跑在你自己的机器上，不挑计划、不烧 Actions 分钟。119 颗星，MIT，鼓励你复制改名。我对串行化这个思路没什么兴趣——真新鲜也不会只有 119 颗星。我蹲下来看

凌晨一点，CI 又红了。我习惯性地把整段报错复制给 Claude Code，它秒回了一段很工整的道歉，末了附一句“建议检查模型加载路径”。 ——礼貌，准确，翻译成人话就是：别烦我。 我盯着这行字看了半分钟，突然想通了一件事：我在职场练习了八年没练明白的表情管理，这活终于有人替我干了。有个叫 Yorishiro 的小工具

今天本来想跑一下 /usage 看看这周额度还剩多少，结果数字比我印象里的标准额度高了一截。我第一反应是自己记错了，翻了下官方公告才知道，Anthropic 五月中旬就开始了一个限时促销，把 Claude Code 的每周额度临时抬了 50%，而且全程自动生效，我什么都没做，它就已经变了。这篇不打算把促销的所有条款挨个

凌晨两点，我盯着一条报错看了半天，第一反应是“这工具 bug 了吧”。仔细一查，画外音：是我对 macOS 的文件系统太天真。 起因很简单——工作一个 Claude Code 账户，自己练手又一个，每次切换都得登出、重走一遍 OAuth、再等它把新凭据落盘。三五次我就烦了，脑子里冒出“回头自己写个小脚本”的计划。然后在

今天下午，又让同桌给列表页加了个按状态过滤的功能。改了三个文件，跑通了，我点了两下，能用。然后关掉。 每次都是「行吧，能用就行」。 晚上躺下，突然想起来一个事：那个我扫了一眼没看懂的辅助函数，它为什么要动？ 没想出来。 倒是想起十来天前读的一篇文章。亚历山大·克洛斯写的，7月24号发的，题目大意是怎么阻止 vibe c

先说结论：Anthropic 这波「用 Claude 重写 Claude 客户端」的整活，观赏价值远大于工程价值。实验确实是真的，但也确实还没跑完——跑了快两周，还在跑。 事情是这样的。Boris Cherny 在 YC 的访谈里说，他们做实验，用跑在 Slack 里的 Claude Tag 去重写自家那个 Elect

“我同事在用”这句话，在安全这边不值半分钱。它证明不了他看没看过那个 MCP server 申请了哪些工具权限，证明不了他有没有顺手点了“跳过所有确认”，更证明不了他机器上几把 key 该不该挂进 agent 的上下文。 上个月挂上 arXiv 的那篇（编号 2607.01418）把传播参数补上了。论文研究的是微软 2

刷到这周的选手时，它已经在 issue 区攒了三百多个赞了。这期不推新工具，挖的是一张 issue——anthropics/claudecode 的 73125。上周发生在 Claude Code 里的一件事，我觉得值得每个写 agent 的人看一遍。 7 月 1 号，2.1.198 发布。AskUserQuestio

在 Claude Code 和 Codex 之间来回切，这个动作一天多少回？我数过，五十次。每次切过去，第一秒都在找上次聊到哪了，有时候两边都开着，越开越乱。 然后刷到了 brainless 这个项目。 它干的事很简单——把 Claude Code、Codex、Grok 的界面抄成了 shadcn 组件。不是插件，不是

今天在 GitHub 上翻到 claudemeseeks 这个插件，README 里有一段话让我愣了一下，仔细一看，我的用法恰好跟它提倡的相反。这篇笔记想记的，是从里面拆出来的一条工作习惯：按任务粒度开会话，做完就收。 我的旧习惯是这样：第一件事做完不关会话，第二件事接着往里丢，第三件事也跟着进。过半天以后，上下文里塞