AI编程开发
AI编程开发学习，AI编程工具动态，AI编辑器教程
立即停用！Axios 惨遭投毒！
事件概述
axios（npm 上周下载量超过 1 亿次的核心依赖库）在最新版本中被植入恶意代码，这是一起典型的供应链安全事件。
受影响版本：axios@1.14.1、axios@0.30.4安全版本：axios@1.14.0、axios@…
Anthropic 源码泄露分析：1902 个文件揭示 Claude Code 的 Harness 工程真相
4 月 1 日，Anthropic 意外泄露了 Claude Code 的完整 TypeScript 源码。此次泄露源于 NPM 包更新时未剔除 60MB 的 source map 调试文件，导致任何人下载包都能还原出完整源码—…
Claude Code 源码深度分析：5000 行上帝组件与 89 个 Feature Flags 的技术债
随着 Claude Code 源代码的意外泄露，第一批深入分析该代码库的开发者解读已经出炉。创业者 Rohan 在完整阅读 2,203 个文件、约 30MB TypeScript 代码后，指出了 Anthropic 在工程设计上的亮点与显著…
OpenAI 为 Claude Code 推出官方插件：7 个命令实现代码审查 + 任务委派
OpenAI 在 GitHub 上线了一款专门给 Claude Code 用户的 Codex 插件：codex-plugin-cc。上线半天时间，已收获 3.2k stars。
这个插件让 Claude Code 用户可以直接调用 Cod…
cx：一行命令，让 Claude Code 读代码的 token 开销减半
使用 Claude Code 一段时间后发现，这个工具确实强大，但有一个问题始终令人困扰：它读取代码文件的方式过于粗放了。
当你让它帮忙修改一个函数时，它会先读取整个文件。发现依赖在另一个文件中，再读取那个文件。接着发现还需要查看某个类的定…
HolyClaude：一条命令启动的容器化AI编程工作站，打开浏览器，就能开始写代码。
最近在体验各类AI编程工具的容器化部署方案时，我发现一个普遍痛点：在Docker中运行Claude Code这类复杂应用，往往需要手动处理共享内存配置、Xvfb显示服务、用户权限映射等一系列环保性问题。
HolyClaude项目就是为了解…
90%的人还未解锁的 Claude Code 10 个隐藏指令
用 Claude Code 越久越能体会一个现实：它正飞速迭代，白天更一版、半夜再更一版；但很多小功能并不会写进官方 changelog，往往只是在团队成员的 Twitter 上轻描淡写地提过。于是我把自己日常高频、且确实能提升效率的&l…
官宣上线：Claude Code 发布 Auto Mode（自动模式），彻底摆脱逐条手动审批
刚刚发布：Claude Code 推出 Auto Mode（自动模式）。
核心思路很直接——让 Claude 自行判断哪些操作足够安全可直接执行，哪些存在风险应当自动拦截，从此不必再充当“人工点选审批&…
推荐十个 Claude Code 最值得装的 Skills！一键安装命令
我在使用 Claude Code 的这半年里，逐渐意识到一个现象：大多数人对它的理解停留在"高级代码补全工具"的阶段。
写几个函数、改几段逻辑、验证通过，然后就认为已经发挥了它的价值。但实际上，Claude Code 的真正潜力在于
它可以…
最近用的贼多的 3 个 Claude Code 开源宝藏：WaveTerm、Claude HUD、浏览器自动化
最近在用Claude Code的过程中，发现了几个设计思路各不相同的开源扩展工具。
它们分别针对工作流碎片化、上下文管理透明度和浏览器交互自动化三个具体痛点。
今天想把这些工具的设计思路和实际应用场景梳理一下，供大家参考。
一、WaveTe…