Claude Code

Anthropic 9 月 23 日上线了 Claude Marketplace：连接器、agent 和服务商进了一个入口；Claude Code 用户更关心的是它的插件区——三百多个插件一键装，还能自建私有市场给团队用。

这两年 AI 圈最热闹的仗是抢入口，阿里千问反着来：没把自家入口放第一位，先把最拿手的看图、读视频、读文档做成插件，装进 Claude Code、Gemini 这些对手的壳里。这篇讲它的算盘。

Claude 官方把 Claude Code 系统提示词删掉 80%，编程评测零损失——「规则写满、反例列全、重要的事说三遍」那套手艺被官方产品当场证伪大半。文章讲清提示词与上下文的区别，逐条划掉六条过时做法（给规则→给判断、给例子→设计接口、全塞前面→渐进披露），并给出系统提示词、CLAUDE.md、Skills、参考文件的写法：保持轻、按需加载，规则文件要有定期删除机制。

一种叫「代理劫持」的攻击正影响 Claude Code、Cursor 这类 AI 编程助手：黑客把伪造指令塞进 Sentry 报错里，AI 排查线上问题时把陌生人的纸条当成你的命令照办。全程没有越权、没有密码泄露，安全软件一声不吭，Sentry 官方也承认接收层技术上防不了。作者给出四条防线：最小权限、白名单管住 MCP 连接、高危动作人工确认、把 AI 当不可信输入源。

Claude Code 用时区检测给中国时区账号打上「疑似中国用户」记号并封禁，阿里巴巴随后发内部通知称其是「高风险后门软件」，要求员工 7 月 10 日前卸载并转推自家工具 Qoder。背后是 Anthropic 指控通义相关账号偷学模型，2.5 万个假账号、2880 万次对话。作者以 17 年从业者视角提醒：门在往回收，别把全部手艺押在随时能被关掉的工具上。

Claude Code 的负责人 Boris Cherny 最近撂了句狠话：他现在不写提示词了，他写 loop，让 loop 自己去指挥模型。

Uber 今年搞了件挺荒诞的事。

上一篇没讲透，这次用火锅店类比把 AI Loop 工程拆到你奶奶都能听懂——三个零件、Boris 那句话逐字翻译、三个误解逐个打掉，读完你就能跟别人说清楚 Loop 是什么了。

这一年我把 AI 工具用得越来越熟练。Claude Code、Cursor 换着用，原来要两天的活儿，现在两小时就能交出去。

一个认识的技术朋友，去年花了不少时间学 Cursor、Claude Code，然后搭了一套 workflow：自动拉数据、处理格式、发到 Slack。看起来挺像回事。

刷了八百条 Claude Code 对比帖，你倒是打开一个写两行试试啊。

你最近在学 Harness？

Claude Code 的负责人 Boris Cherny，近期公开说了一句话，我盯着它看了很久："我已经不直接跟 Claude 说话了。大多数时候，是我让一个 Claude，去指挥另一群 Claude。"