Claude Code上线Mods 开发者深度定制

Anthropic给旗下AI编程工具Claude Code做了一次"开放心脏手术"：正式推出Mods系统，开发者只需几行TypeScript代码，就能改变这个AI编程助手的运行方式——甚至可以让Claude Code自己给自己写Mods。

按官方说明，Claude Code每做一件事都会发出事件：调用工具、请求权限、绘制屏幕……而Mod就是一个挂接在这些事件上的函数，可以在事件之前、之后运行，也可以取而代之。这意味着一个Mod可以改写送达模型前的提示词、阻止或重试工具调用、自动审批权限请求、在Claude读到之前抹去工具输出里的密钥，还可以增删界面元素、加上按钮和实时状态面板。

部分内置功能已经开始"Mod化"：内置的/diff对比功能现在就是一个Mod，用户可以在插件菜单里关掉它或换成自己的版本。Anthropic计划逐步把更多内置功能迁移为Mods，让用户把Claude Code裁剪成一个精简内核、再按需装回自己要的东西。Mods随插件分发，在CLI和桌面应用中通过/plugin命令安装，Claude Code 2.1.287及以上版本默认启用。

最好玩的一点是"自举"：直接让Claude Code写一个Mod，它能生成TypeScript、安装插件并在当前会话里热重载。发布后数小时内，社区已经做出了给凭据自动打码、渲染Mermaid图表等改造；Anthropic自己也在用Mods实现AGENTS.md支持等功能，并公开了源码。

能力越大，风险越大。Mods并不被沙箱隔离，与Claude Code本身拥有对机器的同等访问权——一个拦截提示词的Mod理论上能看到你输入的一切。Anthropic直言"只从你信任的来源安装Mods"，安全研究者则提醒，这是企业必须提前治理的新供应链风险面。为此，团队版和企业版会默认优先加载名为sec-default的内置Mod，阻止用户安装的Mods覆盖权限拒绝规则等危险操作，管理员也可以封禁公共插件市场。

这次开放其实酝酿了一个月：9月初Anthropic先在GitHub上以"函数钩子"的名义征求开发者意见，随后定名Mods上线。在"所有软件都在变得可塑"的判断下，Anthropic把可扩展性当成了Claude Code的一等公民——AI编程工具的竞争，已经从谁的模型更强，卷到了谁的"壳"更可定制。

编译自 Anthropic官方博客（claude.com），原标题："Customize Claude Code with mods"