找到 7 筆
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
有開發者用 Claude Code for web 的 Ultracode 模式，憑一條提示詞讓它在 SQLite 裡用 Rust 寫出 SPARQL 1.1 擴充套件，整個生成過程持續超過 12 小時，建置出多個 Rust crate。後續追加的提示只要求為每個 crate 補 README、編寫 tutorial.md 教程並附上填充範例資料的指令碼。作者稱產出程式碼已無法逐行審閱，連讀完文件都要大量投入，不確定這個隨手做出的完整實現究竟有多大價值。
Claude Code v2.1.304 為 Pro 和 Max 套餐新增提示：恢復閒置會話時如果會佔用 5 小時用量限額的明顯份額，會先告知，可選擇繼續恢復或新建會話。該版本還把 /auto-mode-setup 引導式配置擴充套件到 Bedrock、Vertex、Foundry、Claude apps gateway 以及關閉遙測的會話。
開源免費的 Agent Standup 把 Claude Code 會話變成一場即時站會：每個 sub-agent 以畫素角色入場，狀態標註為工作中、等待他人、需要你介入、卡住或已完成，零 token 消耗。它讀取 Claude Code 已寫下的本地會話檔案，因此在 VS Code、Cursor、終端或桌面應用裡都能執行，無需配置、程式碼不外傳。
DeepSeek Harness 發布 v0.2.1-alpha.1，新增實驗性 Claude Code Mods 相容層，讓按 Claude Code Mods 介面編寫的擴充套件有機會接入 DSH 外掛系統執行。官方稱該相容層主要用於驗證 Mods API 能力，大致屬於 DSH 外掛能力的子集，暫不提供完整實用相容性；diff、agents-md、sec-default 和 telemetry 仍標註為不可執行。
一名大四學生在 Reddit 發帖，稱自己每天使用 Claude Pro 和 Claude Code，但感覺只發揮了其能力的一小部分。他列舉了當前工具棧（Claude、Claude Code、Notion、Google 日曆、Otter、Gemini、NotebookLM 等），並指出痛點：每次新對話都要重新解釋背景、未使用 Claude Projects、Cowork、定時任務和 Chrome 擴充套件，且因 ADHD 難以維持系統執行。