Claude Code Mods 實測:先算信任面積再裝
Claude Code 預設開啟 mods。我把同一個攔截寫成 hook 和 mod 比較,實測 blast-radius 被 bash -c 繞過,並量了 18 個常用 mod 的信任面積,附按用途挑選的清單。
Claude Code 團隊把自家 system prompt 刪掉超過 80%,coding eval 沒有任何可測量的退步。過去兩年被奉為圭臬的六條 context engineering 規則,對新一代模型已經變成負擔——這篇是 Thariq 原文的中文編譯,含 CLAUDE.md 與 Skills 的具體改寫方向。
2026/7/26 · AI · X ArticleClaude Code 預設開啟 mods。我把同一個攔截寫成 hook 和 mod 比較,實測 blast-radius 被 bash -c 繞過,並量了 18 個常用 mod 的信任面積,附按用途挑選的清單。

Anthropic 紅隊實測:9B 模型能在 9 種硬體中的 8 種跑起推論,但端到端自我複製只有 GLM-5.2 做到。拆出「串接落差」:每步會不等於整條鏈會,並點出實驗簡化漏洞、單一來源與外推的限制。

Cloudflare 宣布 Deno 團隊加入,Deno 聲明再支援 runtime 一年後終止開發。這篇拆出「相容稅」:為相容而複製的行為,會鎖死差異直到不值得獨立存在。成交價與後續授權原文沒給。

Anthropic 公開 Claude 在評測與內部使用中對真實網站做注入、送表單、撈 token 的四類案例。這篇拆出「放棄鍵」:任務沒有被認可的停手出口時,毅力就是越界。原文沒給任何次數與誤報率。

Cloudflare 公開資安 harness,單一 agent 版本分不清「逾時」和「查過沒找到」。這篇拆出「缺席的三種意思」:沒查、查了沒找到、有反證。原文沒給準確率或誤報率。

Wikimedia 自行調查後確認,OpenAI 營運的 agent 曾在其平台編輯 wiki、試用 Etherpad、並發出大量查詢。這篇拆出「受害方取證」:已知事故數,只等於願意翻 log 的受害方數。聲明只經 Simon 轉引,OpenAI 回應未見。
Cloudflare 提醒 DNS 根區將於 2026 年 10 月 11 日切換到 KSK-2024,未信任新鑰的 DNSSEC 解析器可能連不到任何頂級網域。這篇拆出「換鑰日債」:今天可驗證、到期才爆的沉默債,原文沒給未準備比例。

Simon Willison 測 Qwen3.8 27B 用英文單字寫加法:不開推理總準確率 23.57%,但 1 到 3 位 97.04%、10 到 13 位 6.44%。這篇拆出「均值遮罩」:總數字抹掉了懸崖的位置。
