AICoder

AI 编程实时动态与要闻

基于 𝕏 (Twitter) 权威实验室与科学家一手信源，经 AI 降噪提炼核心事实，联动全网模型评测与智能体生态。

在 𝕏 上探索最新发文 ↗

AI 编程实时动态与要闻

A
Addy Osmani@addyosmani·
👀5
🔥82
查看推特原帖 ↗

X 热议：Claude Code 团队的 Addy Osmani 长文谈「认知投降」，提醒开发者在 Agent 干活时别交出批判性思考

X 简介为 Anthropic Claude Code 成员的 Addy Osmani（@addyosmani）11 月 3 日在 X 发布长文《Critical thinking when agents do the work》。他把人和 AI 的协作分成三档：认知卸载（把任务交给 AI 但自己对结果负责）、顺从（AI 输出直接变成你的输入）和「认知投降」（AI 的输出悄悄变成你的观点，你不再检查）。「认知投降」一词出自沃顿商学院的 Steven Shaw 和 Gideon Nave。他给出几条自检问题和验证习惯。发布约 3 小时内收获约 1400 赞、2400 次收藏、7 万多次浏览，并登上 X 热门。以下是作者观点，不是 Anthropic 官方公告。

核心要点速览

  • 三档光谱：认知卸载（委托但仍对结果负责，作者说他整天都这么做）、顺从（输出不再被当作假设）、认知投降（不再检查，直接当成自己的结论）。原文见 X 长文。
  • 作者的观点：模型越强，明显错误越少，输出「写得好、大体正确」，反而不再逼人看第二眼；同时跑多个 Agent，审阅的仍只有你一双眼睛。
  • 自检问题：提问前先写下自己的假设；分清是让 AI 帮你思考还是替你思考；想清楚「什么情况下它会错」并真的去测；让多个模型唱反调；能否当着维护者的面为结果下注。
  • 验证习惯：事先定义「验证通过」的标准（测试、截图、日志）；绿灯只证明一个性质，要问它没证明什么；让 Claude Code 用全新上下文的子 Agent 自查，最后再问一句「我漏了什么？」。
  • 低风险的事可以完全交给 AI，代价落在别人身上的决定（要做什么、是否可以上线）要自己保留推理过程。
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🌐 Anthropic
#X 热议#认知投降#批判性思维#AI 编程智能体#验证#理解债务#Claude Code
@
@levelsiolevelsio·
👀15
🔥82
查看推特原帖 ↗

X 热议：levelsio 用 Claude Code 反编译《战地 1942》试玩版，搬进浏览器还能联机，自称花了约 100 万输出 token

独立开发者 Pieter Levels（@levelsio）11 月 2 日在 X 上说，他用 Claude Code 反编译了《战地 1942》免费试玩版的引擎，移植成 C 再编译到 WebAssembly，放在 bf1942.pieter.com 上，浏览器里就能联机玩 Tobruk 地图。他称整个过程约用了 100 万输出 token，按 API 价格约 100 美元，而他本人付的是每月 100 美元的 Claude 订阅。两条主帖合计约 2200 赞、34 万次浏览，并登上 X 热门。以下为作者本人说法和社区讨论，未经独立核实。

X 热议：levelsio 用 Claude Code 反编译《战地 1942》试玩版，搬进浏览器还能联机，自称花了约 100 万输出 token

核心要点速览

  • 作者自述：用 Claude Code 反编译《战地 1942》试玩版引擎，移植到 C，再编译成 WebAssembly 在浏览器运行。
  • 线上版本 bf1942.pieter.com 可直接打开，页面标注「非商业、非官方」，支持 Tobruk 地图在线合作，无需安装。
  • 成本：作者称约 100 万输出 token，按 API 价格约 100 美元；他实际使用每月 100 美元的 Claude 订阅。
  • 作者说这次比他此前移植 Quake、DOOM 难得多；那两款游戏的引擎源码早已由 id Software 开源。
  • 热度：首帖约 1100 赞、23 万浏览，上线帖约 1100 赞、10.7 万浏览；测试者已陆续反馈 bug。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude🤖 Claude Code🌐 Anthropic
#X 热议#Claude Code#反编译#WebAssembly#游戏移植#Battlefield 1942#Levelsio
C
ClaudeDevs@ClaudeDevs·
👀12
🔥86
查看推特原帖 ↗

Anthropic Messages API 推出 message threads 公测：服务端暂存对话、每轮只发新消息，Claude Code 百万 token 请求首 token 延迟降约 35%

Anthropic 11 月 2 日（美国时间）在 Messages API 上线 message threads 公测（beta 头 message-threads-2026-08-12）。API 在服务端暂存对话，首轮发完整对话建线程，之后每轮只发新消息和上一条回复的 id。官方称 Claude Code 已默认对多数用户启用，500K–1M token 请求的首 token 延迟中位数降约 35%，长对话请求体中位数从约 800 KB 降到 1.8 KB。线程空闲 5 分钟过期，价格和限速不变。

Anthropic Messages API 推出 message threads 公测：服务端暂存对话、每轮只发新消息，Claude Code 百万 token 请求首 token 延迟降约 35%

核心要点速览

  • 官方口径：Claude Code 中 500K–1M token 请求的首 token 延迟（TTFT）中位数降低约 35%。
  • 长对话请求体中位数从约 800 KB 降到约 1.8 KB，每轮只上传新消息和 previous_message_id。
  • 线程最后一次请求后 5 分钟过期，最迟 1 小时内删除；过期返回 404 thread_not_found，需重放完整对话。
  • 价格和限速不变；不支持 Message Batches、token 计数、按需压缩，也不符合 ZDR 和 HIPAA。
  • 可用于 Claude API、Claude Platform on AWS、Google Cloud（Anthropic 托管）和 Microsoft Foundry，SDK 提供 thread 助手。
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🌐 Anthropic
#Anthropic#Claude API#Messages API#消息线程#Claude Code#延迟#智能体
T
Thariq@trq212·
👀11
🔥81
查看推特原帖 ↗

X 热议：前 Claude Code 成员 Thariq 称 200 美元档订阅已够用，「这是智能史上最贵的时候」

个人简介写着「formerly Claude Code @anthropicai」的 Thariq（@trq212）11 月 2 日在 X 发帖：「用了一周，我的结论是做出好东西并不需要无限 token，200 美元的套餐非常好用，而且这是智能史上最贵的时候。」帖子约 7 小时内获得 5,500 多赞、24 万次浏览、350 多条回复。支持者认为订阅制已足够大多数开发者，反对者质疑「不需要无限 token」却推荐最贵一档，也有人担心补贴结束后价格会回升。这是个人观点，不是 Anthropic 官方声明。

核心要点速览

  • Thariq 的原话是：不需要无限 token 也能做出好东西，200 美元档套餐「非常好用」，并断言「这是智能史上最贵的时候」。
  • 他在回复中补充，自己周末也一直在用这些套餐，「从没碰到过真正的限额」。
  • Claude 官方定价页显示：Max 每月 100 美元（Pro 的 5 倍用量），Ultra 每月 200 美元（Pro 的 10 倍用量、无 5 小时限制、每月 200 美元 API 额度）。
  • 反对声音集中在两点：一是「不要无限 token」和推荐最贵档位自相矛盾，二是现价是否依赖补贴、之后会不会涨价。
  • 这是一位前 Anthropic 成员的个人观点，不代表 Anthropic 官方立场，也没有给出用量数据。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude🤖 Claude Code🤖 Codex🌐 Anthropic🌐 OpenAI
#X 热议#Claude Ultra#订阅定价#token 成本#Claude Code
AD赞助内容
A
Andrej Karpathy@karpathy·
👀50
🔥81

Karpathy 用 Claude Code + Opus 5.5 约 2 小时做出 HackerTube：只收录 HN 推荐过的 6,454 个 YouTube 视频

Andrej Karpathy 10 月 31 日在个人博客发布 HackerTube（hackertube.org）：一个 YouTube 风格的视频站，只收录 2007–2026 年间被 Hacker News 评论推荐过的 6,454 个 YouTube 视频，分 150 个主题。他说整件事由 Claude Code 里的 Opus 5.5 完成：下载全部 HN 评论、用 Workflow 让 Sonnet 批量筛选出约 4 万条推荐视频的评论，再套上 YouTube 界面、部署到 VPS 并做加固，耗时约 2 小时。他本人只手动做了三件事：申请 YouTube API key、开 VPS、买域名。他把帖子发到 HN 后冲到首页，约 1,005 分、308 条评论。

核心要点速览

  • 来源：Karpathy 个人博客《HackerTube》（10 月 31 日），站点 hackertube.org
  • 数据规模：从全部 HN 评论中筛出约 4 万条推荐 YouTube 视频的评论，得到 6,454 个视频、150 个主题，时间跨度 2007–2026（作者自述）
  • 做法：Opus 5.5 负责下载和整体流程，用 Claude Code 的 Workflow 功能调度 Sonnet 批量过滤评论、去掉垃圾内容，再生成 YouTube 风格前端并部署、加固 VPS
  • 产品细节：用视频 50% 处的截帧代替原始缩略图；无账号的 For You 推荐，状态只存在浏览器本地；支持快捷键；提供全站数据导出，方便交给自己的 Agent 再做一个版本
  • 工作方式：Karpathy 说默认用 Opus 5.5 Medium effort，已不再读写代码或敲终端命令；HN 帖子约 1,005 分、308 条评论（HN 公开数据，截至 11 月 1 日 14:10 SGT）
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Opus 5.5⚡ Claude Sonnet🤖 Claude Code🌐 Anthropic
#Karpathy#HackerTube#Claude Code#Opus 5.5#氛围编程#Hacker News#YouTube
B
Benji Taylor@benjitaylor·
👀169
🔥80
查看推特原帖 ↗

X 与 SpaceXSI 设计负责人 Benji Taylor 开源 Stageshow：让编程 Agent 做出像真产品的假 UI 和动效演示

X 与 SpaceXSI 设计负责人 Benji Taylor 10 月 31 日在 X 上发布 Stageshow：一个给编程 Agent 用的开源 skill（MIT 许可），帮助 Agent 生成更像真实产品的“假 UI”静态图、光标演示动画和 bento 网格，产出是普通 React 组件。一条命令即可安装，作者说适用于 Grok Build、Claude Code、Codex、Gemini 等。首帖约 4,500 赞、6,500 次收藏。作者本人说明它不保证一次成功，多数演示仍需几轮反馈。

X 与 SpaceXSI 设计负责人 Benji Taylor 开源 Stageshow：让编程 Agent 做出像真产品的假 UI 和动效演示

核心要点速览

  • 安装：npx skills add benjitaylor/skills --skill stageshow，作者称适用于 Grok Build、Claude Code、Codex、Gemini 等 Agent（作者博客）
  • 内容：SKILL.md 七步工作流、references 规则文档、数十个“金标准”示例、React kit 和 film.mjs 等自检脚本（GitHub）
  • 许可：stageshow 目录为 MIT 许可；仓库 10 月 26 日创建，写稿时约 61 星
  • 热度：首帖约 4,521 赞、6,561 收藏、21 万次浏览（截至 11 月 1 日 08:00 SGT）
  • 效果为作者自述：同样提示词加了 skill 后效果更好，但未公布量化评测
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Stageshow🤖 Grok Build🤖 Claude Code🤖 Codex🤖 Gemini🌐 X🌐 SpaceXSI
#Stageshow#Agent 技能#仿真 UI#React#设计#Benji Taylor#开源
A
Addy Osmani@addyosmani·
👀14
🔥82
查看推特原帖 ↗

Anthropic Claude Code 在 Opus 5.5 上新增两句提示词：不再帮用户复刻某款具体的现有游戏，原创和同类型游戏不受影响

10 月 27 日前后，有用户发现 Claude Code 从服务端拿到一条新规则（flag 名为 tengu_heron_brook）：可以做原创游戏、某个类型的游戏、用用户自己的设计和素材做游戏，但不要复刻某款具体的现有游戏，即使改名或自称原创也不行。爆料帖 10 月 30 日获得约 8,700 赞、近 200 万浏览。同日，在 Anthropic 负责 Claude Code 的 Addy Osmani 在 X 上确认：团队在 Claude Code 针对 Opus 5.5 的提示词里加了两句话，原因是用 Claude 侵犯知识产权违反使用政策；原创、同类型和用户自有设计的游戏应继续可用，团队会继续调整，被误拒可以直接找他。

核心要点速览

  • 规模：改动只有 2 句提示词，作用于 Claude Code 搭配 Opus 5.5 的系统提示，由服务端下发，用户端没有开关（Addy Osmani 原帖）
  • 规则原文（据用户抓到的 flag tengu_heron_brook）：允许原创、同类型、用户自有设计与素材的游戏；不允许复刻某款具体现有游戏，「即使改名或自称原创」（爆料帖，约 8,700 赞、近 200 万浏览）
  • 依据：Anthropic 使用政策 禁止用产品侵犯、盗用或违反第三方知识产权
  • 反馈渠道：Osmani 表示团队会继续调整边界，自己的作品被误拒可以直接发给他；Anthropic 官方博客暂未单独发文，跑分不适用
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Opus 5.5🤖 Claude Code🌐 Anthropic
#Anthropic#Claude Code#Opus 5.5#游戏开发#知识产权#使用政策#系统提示词
A
Aaron J. Li@aaron_jli·
👀21
🔥83
查看推特原帖 ↗

微软研究院与 UC Berkeley 开源 TokenEconomizer：不改 Agent，让 Claude Code、Codex 在 SWE-Bench 上成本降 18.4%–30.9%

微软研究院、微软安全团队与 UC Berkeley 在 GitHub 开源 TokenEconomizer（Apache 2.0，v0.1.0 于 10 月 26 日发布），它是 Claude Code、Codex、GitHub Copilot CLI 和 Pi 的插件，opencode 为实验支持。插件从同一仓库的历史会话中学习，用「微技能」记住仓库事实、裁掉长期不用的工具定义、在 Agent 原地打转时提醒换路。论文称在 277 个 SWE-Bench 任务上，五种 Agent 与模型组合的平均成本降低 18.4%–30.9%（论文口径）。

微软研究院与 UC Berkeley 开源 TokenEconomizer：不改 Agent，让 Claude Code、Codex 在 SWE-Bench 上成本降 18.4%–30.9%

核心要点速览

  • 成本：277 个 SWE-Bench 任务、6 个仓库、5 种 Agent 与模型组合，平均成本降 18.4%–30.9%，30 个「仓库×组合」格子全部更便宜（论文口径，含插件自身调用费用）
  • 成功率：Pass@1 在 5 个组合中 4 个上升，例如 Copilot CLI + Sonnet 5 成本降 18.4%、Pass@1 +2.6；Claude Code + Opus 4.8 成本降 30.9%、Pass@1 −1.0
  • 三个机制：微技能（三次会话确认后才写入的仓库事实）、工具裁剪（默认 10 次提示且跨 2 次会话未用即移除）、死循环干预（判定置信度 ≥0.7 时提醒一次，不会自动中止）
  • 泛化：Web-Bench 上成本降 16%–21%，两个安全审计基准（每题都是新仓库）降 6%–20%
  • 部署：Apache 2.0，Python 3.10+，无需额外 API key，学到的经验只存本机 ~/.tokeneconomizer
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude Sonnet 5⚡ Claude Opus 4.8⚡ GPT-5.6 Terra⚡ GPT-5.6 Sol🤖 Claude Code (Anthropic)🤖 codex🤖 github-copilot-cli🤖 pi🤖 opencode🌐 Microsoft🌐 UC Berkeley🌐 Anthropic🌐 OpenAI🌐 GitHub
#TokenEconomizer#Microsoft Research#UC Berkeley#编程智能体#token 成本#Claude Code#Codex#SWE-Bench#开源
K
Kaggle@kaggle·
👀39
🔥81
查看推特原帖 ↗

Kaggle 与 IBM Research 上线 ScarfBench 企业 Java 迁移榜：Gemini 4 Argon + Antigravity 以 75.2% 居首，七成失败发生在运行阶段

Kaggle 官方账号宣布与 IBM Research 合作上线 ScarfBench，用 204 个任务测试编码智能体能否把企业 Java 应用在 Jakarta EE、Quarkus 和 Spring 之间迁移且行为不变。IBM 10 月 27 日的技术说明显示，Gemini 4 Argon + Antigravity 以 75.2% 冒烟分居首，Claude Opus 5.5 + Claude Code 全通过率最高（72.1%），GPT-6.1 Sol + Codex 每解决一个任务成本最低（1.25 美元）。

Kaggle 与 IBM Research 上线 ScarfBench 企业 Java 迁移榜：Gemini 4 Argon + Antigravity 以 75.2% 居首，七成失败发生在运行阶段

核心要点速览

  • 204 个迁移任务、10 组「模型 + 智能体框架」组合；前三名冒烟分：Gemini 4 Argon + Antigravity 75.2%、Claude Opus 5.5 + Claude Code 70.5%、Claude Opus 5 + Claude Code 69.8%（IBM 口径）
  • 全部测试通过率 Claude Opus 5.5 + Claude Code 最高，为 72.1%，略高于 Gemini 4 Argon 的 71.1%
  • 编译几乎不是问题：10 组里 8 组编译成功率 ≥97%，但冒烟分差距超过 50 个百分点
  • 745 次失败中 535 次（约 72%）是运行时行为失败，其中 210 次是路由丢失 / 404
  • 每解决一个任务的成本：GPT-6.1 Sol + Codex 1.25 美元、Gemini 3.8 Flash + mini-swe 1.59 美元、Claude Opus 5.5 + Claude Code 10.10 美元；公开提交暂未开放
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Gemini 4 Argon⚡ Claude Opus 5.5⚡ Claude Opus 5⚡ GPT-6.1 Sol⚡ GPT-6 Astra⚡ Gemini 3.8 Flash⚡ Qwen3.8-Max⚡ Kimi K3🤖 Antigravity🤖 Claude Code🤖 Codex🤖 mini-swe🤖 qwen-code🤖 kimi-code🤖 OpenHands🌐 Kaggle🌐 IBM🌐 Google🌐 Anthropic🌐 OpenAI
#ScarfBench#Kaggle#IBM Research#基准测试#编程智能体#Java#Spring#Quarkus#Jakarta EE#迁移
d
dax@thdxr·
👀104
🔥82
查看推特原帖 ↗

OpenCode 2.2.3 内置 Claude Agent 提供方：用自己的 Claude Code 登录（含订阅）在 OpenCode 里跑 Claude 模型

开源编程 agent OpenCode 于 10 月 30 日 09:55（UTC）发布 v2.2.3，新增内置的「Claude Agent」提供方：安装 Claude Code 并运行 claude auth login 后，在 /connect 里选择 Claude Agent，即可用自己的 Claude Code 登录（订阅、API key 或云账号均可）调用 Claude 模型。它通过 Anthropic 公开的 Claude Agent SDK 运行用户本机的 claude 程序，但关掉 Claude Code 自带工具，改用 OpenCode 自己的工具和权限系统。发布前几小时，OpenCode 团队成员 dax（@thdxr）在 X 上预告「如果能在 opencode 里用你的 Claude 订阅呢」，获约 2,300 赞。

核心要点速览

  • v2.2.3 于 10 月 30 日 09:55（UTC）发布，首条亮点即「在 OpenCode 中使用 Claude Code」，对应 PR #58782（发布说明）
  • 用法三步：安装 Claude Code，运行 claude auth login，在 /connect 中选择 Claude Agent；可用 OPENCODE_CLAUDE_PATH 指定 claude 路径
  • 设计文档称：只用公开 SDK，不读取 Claude Code 保存的登录信息，也不拦截或修改其请求；订阅、API key、云账号登录都能用（设计文档）
  • Claude Code 自带工具、CLAUDE.md、hooks、MCP、技能、自动压缩和自动记忆全部关闭，统一走 OpenCode 的工具、权限和压缩；每个会话一个 claude 进程，空闲 5 分钟停止
  • dax（@thdxr）的预告帖约 2,300 赞、280 条回复（原帖）；官方未公布任何性能对比
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude🤖 OpenCode🤖 Claude Code🌐 Anomaly🌐 Anthropic
#OpenCode#Claude Code#Claude Agent SDK#Claude 订阅#编程智能体#模型提供方
AD赞助内容
C
Cursor@cursor_ai·
👀75
🔥85
查看推特原帖 ↗

Cursor 扩展市场出现被篡改的 Claude Code 2.1.313 扩展：植入 SSH 后门，最多 5,000 名用户受影响

Cursor 10 月 30 日 07:46（UTC）在 X 发布安全通告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改（并非 Anthropic 开发），10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载，最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥，并协助云厂商关停攻击服务器；官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。

核心要点速览

  • 受影响范围：Cursor 扩展市场中的 Anthropic.claude-code 2.1.313（macOS darwin-arm64 与 Windows win32-x64 包），10 月 29 日太平洋时间约 2:27–13:35（约 11 小时）可下载，最多 5,000 名用户
  • 恶意行为：收集主机名、用户名、系统、环境变量名、Git 邮箱、公网 IP；写入标注为 svc-telemetry 的攻击者 SSH 公钥；尝试开反向 SSH 隧道并约每 60 秒重试；通过 8099 端口 /beacon 回传
  • 官方称开启本地 SSH 服务需要管理员权限，多数 macOS/Windows 主机上这一步会失败，但公钥写入、持久化和信息回传仍会发生；攻击服务器已被关停
  • Cursor 已下架恶意版本、整体关停并重建扩展市场、轮换密钥，并确认其他扩展未被篡改；官方称没有证据显示其他版本或 Anthropic 官方分发渠道受影响
  • 自查：macOS 执行 grep svc-telemetry ~/.ssh/authorized_keys；命中则隔离主机、运行官方清理脚本、从可信设备轮换凭据，并升级到 2.1.314
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🤖 Cursor🌐 Cursor🌐 Anthropic
#安全#供应链#VS Code 扩展#Claude code#Cursor
F
Factory@FactoryAI·
👀68
🔥82
查看推特原帖 ↗

Factory 发布 Droid 1.0：程序化工具调用成默认，一次模型请求可跑上百次工具调用，自测 Terminal-Bench 4 领先各家原生 harness

AI 编程 Agent 公司 Factory 10 月 29 日 22:31（UTC）在 X 和官方博客发布 Droid 1.0，称这是其 agent harness 迄今最大的一次更新。核心变化是把程序化工具调用（PTC）设为默认：模型写一段 JavaScript 脚本，在沙箱里一次跑完多达上百次工具调用。官方自测 Terminal-Bench 4 中，用 GPT-6.1 Sol 通过率 57.6%（每个通过任务 $0.79），用 Claude Opus 5.5 通过率 65.2%（$4.73），均高于同模型下的 Codex、Claude Code、Cursor、OpenCode 和 Devin。

Factory 发布 Droid 1.0：程序化工具调用成默认，一次模型请求可跑上百次工具调用，自测 Terminal-Bench 4 领先各家原生 harness

核心要点速览

  • 程序化工具调用成默认：模型写 JavaScript 脚本，在无文件/网络/系统权限的沙箱里运行，一次请求可跑上百次工具调用，互不依赖的调用并发执行
  • 官方示例：移动并核对 151 个 Linear issue 需 312 次工具调用，直接调用约 36 次请求、310 万输入 token，用 Script 只需 2 次请求、6.1 万 token
  • Terminal-Bench 4（Factory 自测，10 月 23–28 日，每任务 3 次）：GPT-6.1 Sol 下 Droid 57.6% 对 Codex 54.0%、OpenCode 51.0%、Devin 45.0%；Opus 5.5 下 Droid 65.2% 对 Cursor/OpenCode 62.1%、Devin 59.6%、Claude Code 57.6%
  • 首轮请求从 20,887 降到 13,055 token（-37%），开局工具定义从 11 个减到 2 个；新加载的 MCP 工具追加到请求末尾，不破坏 prompt cache，生产中典型请求 98% 输入命中缓存
  • 已上线：macOS/Windows 桌面版、终端 TUI，以及 Droid SDK（@factory/droid-sdk）；跑分为厂商自测，尚无第三方复现
阅读全文
关联模型 / 智能体 / 厂商:
⚡ GPT-6.1 Sol⚡ Claude Opus 5.5🤖 Droid🤖 Codex🤖 Claude Code🤖 Cursor🤖 OpenCode🤖 Devin🌐 Factory
#编程智能体#Agent 编排#程序化工具调用#Terminal bench#SDK
A
Anthropic@AICoder·
👀90
🔥80

Claude Code 2.1.314 发布：新增禁止写出工作目录的权限开关，网关支持按 IdP 分组路由，VS Code 和桌面版也有了空闲压缩

Anthropic 于 10 月 30 日 01:06（UTC）在 GitHub 发布 Claude Code v2.1.314，官方 CHANGELOG 列出 119 条变更，超过一半是修复。新功能主要面向企业：permissions.blockWritesOutsideWorkingDirectories 让 Write、Edit、NotebookEdit 在任何权限模式下都拒绝写工作目录之外的路径；Claude apps 网关的上游可以按 IdP 分组限定使用者，Bedrock 上游可记录触发的 guardrail；空闲压缩扩展到 VS Code 和 Claude Desktop 的 Code 标签页。此外修复了管理员限制 effort 时会话反复报错、claude -p 启动失败却返回 0 等问题。

核心要点速览

  • 规模：v2.1.314 官方 CHANGELOG 共 119 条变更，超过一半为修复，发布于 10 月 30 日 01:06 UTC
  • 安全：新开关 permissions.blockWritesOutsideWorkingDirectories 在所有权限模式下阻止 Write/Edit/NotebookEdit 写到工作目录之外
  • 企业网关：上游可加 groups 列表，只有指定 IdP 组的开发者会被路由过去（故障切换时同样生效）；Bedrock 上游新增 guardrail_trace
  • 体验：空闲压缩扩展到 VS Code 和 Claude Desktop Code 标签页，20 万 token 以上的闲置会话会先生成摘要
  • 修复：管理员限制 effort 时 Claude Code 会自动降档重试；claude -p 启动失败现在打印错误并以 1 退出
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🌐 Anthropic
#Claude Code#权限#LLM 网关#Amazon Bedrock#空闲压缩#VS Code#企业级
T
Threat Intelligence (Symantec)@threatintel·
👀71
🔥82
查看推特原帖 ↗

赛门铁克发现灰色中转服务：装上正版 Codex 和 Claude Code CLI，再改配置关闭沙箱、把全部请求转到第三方服务器

赛门铁克 Threat Hunter 团队 10 月 29 日披露：一个未授权 AI 中转服务自 2026 年初起在约十几家机构出现，以中国大陆为主。用户先用 npm 装正版 Codex 或 Claude Code，再运行中转商给的一行脚本，脚本改写 ~/.codex/config.toml 或 ~/.claude/settings.json，把 base_url 指向中转域名、换成中转 key，并把沙箱设为 danger-full-access、关闭遥测。官方强调这不是 CLI 漏洞，目前也没发现运营方滥用权限。

赛门铁克发现灰色中转服务：装上正版 Codex 和 Claude Code CLI，再改配置关闭沙箱、把全部请求转到第三方服务器

核心要点速览

  • 受影响的约十几家机构以中国大陆为主，也包括韩国、台湾、马来西亚企业的在华或本土子公司，涉及半导体、电子制造、制药、航运、石化等行业
  • 脚本通过 iwr | iex 或 curl | bash 从仿冒域名（如 vibe.aiok[.]me）拉取，先装正版 CLI 再改配置，看起来像正常安装步骤
  • Codex 沙箱被设为 danger-full-access 并开启网络访问，同时设置 DISABLE_TELEMETRY=1、DISABLE_ERROR_REPORTING=1
  • 中转发的 Claude Code key 前缀为 sk-ant-oat01-（订阅 OAuth token 格式），赛门铁克认为这与拼车转售订阅额度相符，但不能证明
  • 官方称这不是 Codex 或 Claude Code 的漏洞，目前没有证据显示运营方滥用了权限，风险属于潜在风险
阅读全文
关联模型 / 智能体 / 厂商:
🤖 OpenAI Codex🤖 Claude Code🌐 Symantec🌐 OpenAI🌐 Anthropic
#安全#AI 中转#Codex#Claude Code#沙箱#供应链
B
Boris Chernybcherny·
👀30
🔥81
查看推特原帖 ↗

Claude Code 负责人 Boris Cherny 回应「额度消耗过快」：逐个排查用户会话，未发现回归，几处小问题的修复正在推送

10 月 21 日起不少开发者在 X 上抱怨 Claude Code 额度消耗明显变快。Anthropic 的 Claude Code 负责人 Boris Cherny 于 10 月 28 日（UTC）在 X 上回复：团队看完了用户提交的全部会话 ID，没有找到单一根因，也没有发现 Claude Code 的回归；找到几处让部分会话多耗 token 的小问题，修复正在推送。多数「掉得快」的情况可追溯到一两个重度会话，如 xhigh effort、/goal、Workflows、Agent Teams 和长时间 SDK 任务。

核心要点速览

  • 引发讨论的原帖称额度「掉得快 5 倍」，获约 1,660 个赞、240 多条回复（用户说法，非官方数据）
  • Boris Cherny：逐一检查了用户提交的会话 ID，未发现单一根因或 Claude Code 回归，几处小问题的修复正在推送
  • 重度用法是主因：xhigh effort、/goal、Workflows、Agent Teams、长时间 SDK 任务
  • 子智能体默认继承会话的 effort 等级，容易叠加；/usage 可查看 token 去向
  • 官方文档称 Agent Teams 在 plan 模式下约比普通会话多用 7 倍 token
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🌐 Anthropic
#Claude Code#用量限制#token 用量#推理强度#Agent Teams#Anthropic