AITOP

Claude Code

共 674 条相关 AI 资讯 · 查看话题观测
6月7日
07:24
07:24IT之家（博客/媒体）
精选
微软研究人员发现 Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在提示词注入漏洞，攻击者可通过提交恶意工单诱导 AI 读取系统敏感文件，窃取 API 密钥等凭证。该漏洞源于 Claude 的读取工具缺乏沙箱防护，而 Bash 工具已有安全限制。微软于 4 月 29 日上报，Anthropic 在 5 月 5 日发布 2.1.128 版本修复，限制了对 /proc/ 目录的访问。此漏洞影响使用 Claude Code 进行 CI/CD 自动化的开发团队，提示词注入攻击正成为 AI 工作流的新威胁。
AI产品Claude Code安全漏洞提示词注入
事件专题
推荐理由：用 Claude Code 做自动化流程的团队注意了——这个漏洞能让攻击者通过一条工单偷走你的 GitHub 凭证，建议立即升级到 2.1.128 版本。
原文
06:06
04:22
04:22rohanpaul_ai@rohanpaul_ai
Anthropic年度开发者大会上，Claude Code负责人Boris Cherny分享了过去6个月AI如何彻底改变他的编程方式。他表示，以前手写的所有代码现在都由Claude生成，他只需通过自然语言与Claude对话，描述需求、提出修改意见，Claude就能自动构建功能、测试并展示结果。这一转变标志着AI编程助手从辅助工具进化为核心开发伙伴，对开发者工作流程产生深远影响。
AI产品Claude CodeAI编程自然语言编程
事件专题
推荐理由：Claude Code负责人亲自现身说法，展示了AI编程从辅助到主导的质变，所有写代码的开发者都能从中看到未来工作方式的雏形，值得点开感受一下。
原文
00:02
00:02rohanpaul_ai@rohanpaul_ai
88°
Anthropic Claude Code负责人Boris Cherny表示，他不再手动提示Claude，而是编写循环让Claude自主执行任务并决定下一步。他认为这是2025年AI工作方式的转变趋势，即从人工提示转向自动化循环。这一观点反映了AI从工具向自主代理的演进，对开发者工作流有深远影响。
行业Claude CodeAI编程自动化
事件专题
推荐理由：Boris Cherny的观察揭示了AI编程从手动提示到自动化循环的范式转变，做AI应用或自动化流程的开发者值得思考这一趋势，并尝试调整自己的工作方式。
原文
6月6日
16:39
16:39IT之家（博客/媒体）
Anthropic 通过数据标注公司 Snorkel AI 的“Marlin”项目，雇佣约 1000 名人类软件工程师来微调 Claude Code 的性能。外包人员每项任务（约一小时）报酬 280 美元，负责编写提示词、审查代码并进行 A/B 测试，以训练模型生成更简化、易维护的代码。该项目旨在让 Claude Code 更贴近真实开发环境，目前仍在进行中，外包人员不知道所评估的模型版本。此举反映了 AI 公司依赖人类反馈来提升模型质量的行业趋势。
AI产品Claude CodeAnthropic代码生成
事件专题
推荐理由：Anthropic 用真金白银砸出更懂开发的 Claude Code，做 AI 编程工具或依赖代码生成模型的团队值得关注——人类工程师的精细反馈正在定义下一代编程助手的质量天花板。
原文
13:47
10:50
10:50官方一手Claude Code: GitHub Releases@ashwin-ant
精选
Anthropic 发布了 Claude Code v2.1.166，新增了回退模型配置功能，允许设置最多三个备用模型，在主模型过载或不可用时按序切换。同时，拒绝规则中的工具名称支持通配符（* 表示禁止所有工具），并强化了跨会话消息的安全性——来自其他 Claude 会话的 SendMessage 不再携带用户权限，接收方会拒绝转发的权限请求。此外，该版本修复了多个问题，包括图像处理错误、远程会话卡死、JetBrains IDE 终端闪烁、PowerShell 命令验证挂起等。
AI产品Claude Code回退模型安全加固
事件专题
推荐理由：Claude Code 的回退模型和跨会话安全加固解决了生产环境中模型不可用和权限泄露的痛点，做自动化脚本和团队协作的开发者可以直接升级体验。
原文
6月5日
12:45
12:45官方一手歸藏(guizang.ai)@op7418
精选
开发者 歸藏 分享在大型代码库中使用 Vibe Coding 的经验，指出文档体系已成为 AI 编程的核心 Harness（约束与引导框架）。在 CodePilot 项目中，文档占比达 21%，开发者无需直接修改代码即可修复所有已知 bug 并实现新功能。Claude Code 的 Plan 模式被废后，计划也以文档形式编写，文档管理成为关键。该实践表明，AI 协作下的文档梳理对大型代码库的 Vibe Coding 至关重要。
AI产品Vibe Coding文档即 HarnessClaude Code
推荐理由：Vibe Coding 重度用户会发现文档才是真正的控制中枢——不用碰一行代码就能修 bug 加功能，做大型项目的团队值得借鉴这套文档即 Harness 的方法。
原文
11:46
09:33
09:09
09:09shao__meng@shao__meng
83°
Anthropic 内部设计负责人 Meaghan 分享了团队已验证的 Claude Code 工作流，核心是让 AI 成为全流程协作者，而非仅代码工具。她演示了在 Excalidraw 上通过一句话 prompt 加功能，包括多方案生成、AI 自主选方案、自动开 PR 并附录屏。她强调 LLM 目前做不好设计，人必须留在审美与决策环中，同时将自动化扩展到非编码任务，如批量 UI 修复、代码审查和定时巡检。她还提出了三条组织级原则：自动化不限于写代码、人人都能 ship 不等于什么都该 ship、需要可扩展的质量治理。
AI产品Claude CodeAI 工作流设计自动化
事件专题
推荐理由：Anthropic 内部设计负责人的真实工作流，把 Claude Code 从代码工具升级为全流程协作者，做产品、写代码、推 PR 一条龙。设计师、产品经理、工程师都能直接复制她的 prompt 结构和并行工作流，看完就能用。
原文
08:25
08:25cat@_catwu
Anthropic 正在招聘一位专注于模型性能的产品经理，负责 Claude Code 产品线。该职位要求候选人具备编写智能体评估（agentic evals）的经验，并能将研究想法整合到核心产品中。这表明 Anthropic 正加速将前沿研究转化为实际产品，尤其关注智能体（Agent）场景下的模型表现。对于关注 AI 产品化和智能体落地的从业者，这是一个值得关注的信号。
行业Claude Code产品经理智能体评估
事件专题
推荐理由：Anthropic 首次公开为 Claude Code 招聘模型性能方向的 PM，说明智能体评估正从研究走向产品化。做 AI 产品经理或智能体开发的团队，可以从中看到行业对 agentic evals 的重视程度，值得关注。
原文
07:49
01:47
01:47官方账号Anthropic@AnthropicAI
Anthropic 官方宣布，其工程师人均季度代码产出量相比 2021-2025 年期间提升了 8 倍。这一数据反映了 AI 辅助编程工具（如 Claude Code）对开发效率的巨大推动作用。Anthropic 认为，AI 编程助手正在从根本上改变软件开发的节奏，让工程师能够专注于更高层次的设计与创新。这一成果也印证了 AI 在提升生产力方面的实际价值。
AI产品AnthropicAI 编程助手开发效率
事件专题
推荐理由：AI 编程工具到底能提升多少效率？Anthropic 用内部数据给出了 8 倍的答案。如果你是开发者或技术管理者，这条数据值得关注——它意味着团队产出可能被 AI 重新定义。
原文
01:27
01:27官方一手歸藏(guizang.ai)@op7418
CodePilot v0.55.0 正式版发布，核心重构完成。新增多执行引擎支持，可在同一应用中切换 Claude Code、自建 Native 和 OpenAI Codex 三种引擎，支持全局默认和会话级临时切换。上下文用量可视化功能让用户实时查看各来源（系统提示、工作区规则、技能等）的占用情况，避免长对话被意外截断。OpenAI Codex 账号的原生能力（助理记忆、Widget、定时任务等）已全面打通，不支持的会明确标注。同时修复了 macOS 视觉与托盘、Windows 安装与交互等内测反馈问题。
AI产品CodePilot多执行引擎上下文可视化
事件专题
推荐理由：多执行引擎切换解决了开发者需要同时使用不同 AI 编程助手的痛点，做多模型对比或依赖特定引擎功能的团队可以直接升级试试。
原文
00:40
00:39
6月4日
19:13
19:13IT之家（博客/媒体）
网络安全公司 EclecticIQ 报告称，黑客利用 AI 辅助编程工具 Gemini CLI 和 Claude Code 的热度，伪造高度相似的钓鱼网站，并通过竞价排名提升搜索权重。开发者访问后会被诱导执行恶意 PowerShell 命令，在后台同时安装真实工具以降低警觉，但木马会窃取浏览器 Cookie、登录凭据、数字钱包等敏感数据，并具备远程控制能力。EclecticIQ 建议开发者核实下载来源，企业启用 PowerShell 限制语言模式和多因素认证。
行业AI 编程网络安全钓鱼攻击
事件专题
推荐理由：AI 编程工具用户正成为黑客精准攻击目标——钓鱼网站伪装成 Gemini CLI 和 Claude Code 官方页面，下载即中招。做 AI 开发或使用这些工具的团队务必检查下载来源，建议直接点开了解识别方法和防护措施。
原文
14:43
14:43宝玉@dotey
精选
Zara Zhang 的开源项目 feishu-claude-code-bridge 升级后，除了连接 Claude Code，现在也支持连接 Codex CLI，解决了 Claude 订阅计划对 claude -p 独立计费的问题。用户可通过飞书直接指挥 Codex 抓取网页、翻译、画图并创建飞书文档。项目工作原理是作为飞书消息与本地 CLI 的桥接，支持自定义工作区，且代码开源可定制。对于同时使用飞书和 AI 编程工具的团队，这是一个实用的效率工具。
AI产品飞书Claude CodeCodex
推荐理由：飞书用户终于有了一个打通 AI 编程工具和协作平台的桥梁——升级后支持 Codex 并规避了 Claude 的计费变化，做自动化工作流的团队可以直接部署试试。
原文
06:13
6月3日
20:43
20:43官方账号Simon Willison’s Weblog（博客/媒体）
Uber 在 2026 年前四个月就超支了全年 AI 预算，随后对员工使用 Cursor、Claude Code 等 AI 编程工具设置了每月 1500 美元的额度上限。这一政策比之前鼓励员工比拼 AI 使用量的做法更理性，也暗示了 Uber 对 AI 工具实际价值的评估。按每位工程师使用两个工具计算，年上限约 3.6 万美元，相当于其年薪中位数 33 万美元的 11%。作者个人每月 token 花费约 1000 美元，但因个人订阅计划更便宜，实际支出仅 100 美元，若在 Uber 工作仍有 500 美元余量。
行业AI 编程工具成本控制Uber
事件专题
推荐理由：Uber 的预算管控案例给所有重度使用 AI 编程工具的团队敲了警钟——token 烧钱速度远超预期，做技术选型和预算规划的工程管理者值得看看这个 11% 的薪资占比参考线。
原文
19:51
19:51shao__meng@shao__meng
Claude Code / Claude Cowork 工程负责人 Fiona Fung 在 Code w/ Claude SF 2026 分享了管理 AI-native 工程团队的经验。她指出，在 AI 加速下，写代码、测试和重构不再是主要瓶颈，验证、代码评审、安全和专业判断成为新限制。团队从半年路线图转向及时规划，上下文获取从“找人”变为“问系统”，代码评审中 AI 处理常规问题而人负责专业判断，角色边界模糊但深度专业依然重要。组织需要将“默认使用 AI”设为共同原则，管理层贴近一线，并关注新人上手时间、PR 周期和 AI 辅助提交比例等指标。
行业工程团队AI-nativeClaude Code
推荐理由：Fiona Fung 的分享戳中了 AI 加速下工程团队的真实痛点——流程过时、角色模糊、评审分层，做工程管理或技术负责人的可以直接对照调整团队策略。
原文
19:43
19:43官方账号Simon Willison’s Weblog（博客/媒体）
Uber 为控制成本，将每位员工每月在 AI 编程工具（如 Cursor 和 Claude Code）上的支出上限定为 1500 美元。该限制仅适用于代理式编码软件，且不同工具的预算互不影响。此举反映了企业对 AI 工具成本管理的重视，也表明 AI 编程工具在企业中的使用已进入规模化阶段。
行业UberAI 编程工具成本控制
事件专题
推荐理由：Uber 的预算限制给所有使用 AI 编程工具的企业团队提了个醒——成本管控已迫在眉睫。如果你是技术管理者或财务负责人，建议点开看看，了解如何平衡 AI 效率与支出。
原文
16:04
15:15
14:15
14:15AI Will@FinanceYF5
88°
Anthropic 正在使用 1000 名自由软件工程师来训练其编程助手 Claude Code。每位工程师每完成一个任务可获得 280 美元，任务包括编写提示词、比较代码、测试后续交互，以及向 Claude 展示真实开发者的工作方式。这一做法旨在提升 Claude Code 的代码生成质量和开发流程理解能力。消息引发讨论，有人担忧 AI 训练正在“烹饪”人类自身，即人类在帮助 AI 取代自己的岗位。
AI产品Claude Code编程助手Anthropic
事件专题
推荐理由：Anthropic 用真实开发者训练 Claude Code，揭示了 AI 编程助手背后的数据来源和成本结构，做 AI 训练或关注编程工具演进的开发者值得了解——这直接关系到未来谁在写代码。
原文
14:12
14:12AI Will@FinanceYF5
72°
Anthropic 正在大规模招募 1000 名自由职业软件工程师，专门用于训练其编程助手 Claude Code。每完成一个任务可获得 280 美元报酬，工程师们需要编写提示词、比对代码输出、测试模型的追问响应，并教会 Claude 真实开发者的工作方式。这一举措旨在提升 Claude Code 在真实编程场景中的表现，但也引发了关于 AI 可能取代部分编程工作的讨论。对于开发者而言，这既是参与前沿 AI 训练的机会，也反映了行业对高质量训练数据的需求。
AI产品AnthropicClaude Code编程助手
事件专题
推荐理由：Anthropic 用真金白银请工程师教 Claude 写代码，做 AI 训练或编程工具的团队值得关注——这揭示了高质量训练数据的新模式，也暗示了未来编程工作的形态变化。
原文
10:15
10:15官方账号arXiv cs.AI@Jai Lal Lulla, Matthias Galster, Jie M. Zhang, Sebastian Baltes, Christoph Treude
精选
该研究协议探讨了配置机制如何影响AI编程工具（如Claude Code和OpenAI Codex）在构建功能与导入库之间的决策。这些决策直接影响软件安全、许可合规、性能和可维护性。研究将使用控制实验，操纵不同配置（如无配置、上下文文件、技能、MCP库发现工具和权限控制），测量工具选择的库、是否披露新库以及披露的完整性。九项预注册假设指导实验，最终将发布基准数据集和分析管道。
论文AI编程工具构建vs购买配置机制
事件专题
推荐理由：AI编程工具的自动决策直接影响软件质量和合规性，做AI开发工具或使用AI编程的团队需要了解如何通过配置引导工具行为，建议点开了解实验设计。
原文
08:04
00:37
00:37小互@imxiaohu
用户反馈 Claude Code 升级至 4.8 版本后，频繁出现工具调用无法解析的错误，即使重试也失败。该问题影响开发者的自动化工作流，导致任务中断。目前官方尚未回应，社区中已有 7 条讨论，1772 次浏览，显示问题较为普遍。
AI产品Claude Code工具调用Bug/报错
推荐理由：Claude Code 重度用户注意了——4.8 版本的解析 bug 会打断你的自动化流程，遇到类似问题的开发者可以看看评论区是否有临时方案。
原文
00:14
00:14IT之家（博客/媒体）
OpenAI CEO 萨姆·奥尔特曼在竞争对手 Anthropic 秘密提交 IPO 文件后表示，AI 行业竞争的核心是技术和业务能力，而非上市时间。Anthropic 凭借 Claude Code 走红，已成为 OpenAI 最强对手，估值逼近 1 万亿美元。OpenAI 也在冲刺 IPO，目标今年晚些时候上市。奥尔特曼还反驳了单一公司主导 AI 的观点，认为世界需要多个提供方以确保系统稳健。
行业OpenAIAnthropicIPO
事件专题
推荐理由：奥尔特曼这番话点破了 AI 行业竞争的实质——技术和服务才是护城河，而不是上市速度。关注 AI 行业格局的读者，尤其是创业者和投资人，看完会对头部公司的战略重心有更清晰的认识。
原文
6月2日
14:15
14:15AI Will@FinanceYF5
Greg Isenberg 认为 Claude Opus 4.8 相比 GPT 5.5 没有显著提升，模型发布已进入类似 iPhone 的微调迭代阶段。他指出，基准测试与用户感受脱节，真正的价值在于模型周边的工具创新，如 Claude Code 的动态工作流和 Codex 的桌面应用。他预测 6 个月内用户将不再关心具体模型，就像不关心 Uber 的引擎一样。
行业Claude Opus 4.8GPT 5.5模型迭代
事件专题
推荐理由：模型同质化趋势下，真正改变开发效率的是工具链创新——做 AI 应用或自动化流程的团队，建议关注 Claude Code 动态工作流和 Codex 桌面应用，而非纠结模型版本号。
原文
11:31
11:31官方一手Claude Code: GitHub Releases@ashwin-ant
精选
Anthropic 发布了 Claude Code v2.1.160 更新，主要增强了安全性：在写入 shell 启动文件（如 .zshenv、.bash_login）和 Git 配置前会弹出确认提示，避免意外执行恶意命令。同时，acceptEdits 模式现在会在写入 .npmrc、.yarnrc、bunfig.toml 等构建工具配置文件前提示，这些文件可能授予代码执行权限。此外，修复了多个重要问题，包括 WSL 下复制选择不写入 Windows 剪贴板（改用 PowerShell 互操作替代 OSC 52）、后台会话恢复时丢失聊天历史、Windows 下 CJK 输入法显示位置错误等。性能方面，改进了打开近期不活跃后台会话的速度。
AI产品Claude Code安全更新WSL
事件专题
推荐理由：这次更新对 Claude Code 用户很关键——安全提示能防止意外执行恶意脚本，WSL 剪贴板修复解决了长期痛点，建议所有用户升级。
原文
10:35
10:35Julien Chaumond@julien_c
一位开发者发现 Claude Code 会在一个月后自动删除会话记录，这意味着用户无法回溯超过一个月的对话历史。该发现引发了关于数据保留策略的讨论，尤其是对于依赖长期会话记录进行项目管理的团队。目前 Anthropic 尚未就此功能做出官方回应。
AI产品Claude Code数据保留会话记录
事件专题
推荐理由：如果你用 Claude Code 做长期项目，这个自动删除机制可能打乱你的工作流——建议提前备份关键会话，避免历史记录丢失。
原文
10:24
10:24Adam D'Angelo@adamdangelo
丰田精益生产中的“现地现物”理念，即管理者应亲临现场而非听二手汇报，如今在AI编程领域变得实用。Vercel CEO Guillermo Rauch观察到，CEO和CTO因AI编程代理而重新投入编码，甚至公开公司CEO也主动联系他，表达对通过Claude Code和Vercel重新爱上软件开发的热情。这一趋势表明，AI编程代理正成为企业PLG（产品驱动增长）的终极工具，让糟糕的遗留软件无处遁形，整个组织从实习生到CEO都能直观看到有效技术栈的价值。
行业AI编程Claude CodeVercel
推荐理由：AI编程让管理者亲自动手成为可能，做技术决策或推动企业转型的CEO/CTO值得关注——这可能是打破组织信息壁垒、加速产品迭代的转折点。
原文
10:08
10:08elvis@omarsar0
ClaudeDevs 宣布已为所有 Pro 和 Max 计划用户重置了 5 小时和周速率限制。此前，一个导致某些 Claude Code 会话生成过多并行子智能体的 bug 被修复，该问题曾导致用户使用量消耗过快。此次修复和重置将帮助用户更稳定地使用服务，避免意外超限。
AI产品Claude Code速率限制子智能体
推荐理由：Claude Code 的重度用户终于不用再担心速率限制被意外烧光——修复了并行子智能体 bug 后，Pro/Max 用户的配额已重置，做自动化编程的团队可以直接恢复高强度使用。
原文
09:30
09:30shao__meng@shao__meng
精选72°
Claude Code 核心开发者 @trq212 分享了一套高价值的「人机结对编程中的理解验证」工作流，旨在解决 AI 编程中人类沦为“审批按钮”的问题。该工作流要求 AI 扮演“高效且睿智的教师”，在每一步增量教学后，让用户复述、补缺口、通过测验，确保人类对问题、方案和影响有可复述、可辩护的掌握。核心包括三条理解轴（问题域、方案域、语境域）和八步操作流程，强调深度理解优先于速度。这套方法在 Anthropic 内部被推崇，能对抗智能体黑箱、外化隐性知识、实现可审计的学习。
AI产品Claude Code人机协作编程工作流
事件专题
推荐理由：做 AI 编程的开发者终于有了对抗“黑箱”的实操指南——这套工作流让人类不再是旁观者，而是真正理解代码的参与者。建议用 Claude Code 的团队直接拿它改造自己的结对编程流程。
原文
6月1日
18:05
18:05IT之家（博客/媒体）
字节跳动发布 AI 智能体平台扣子 Coze 3.0 版本，主打多人多 Agent 协作、开箱即用。新版本支持灵活组合一人或多人与多个 Agent 协作，实现多项目独立管理和资产自动沉淀。扣子 3.0 可接入 Claude Code、Codex CLI、OpenClaw 等本地 Agent，并提供自媒体、法律、金融等垂直行业的专家技能模板。此外，平台支持手机电脑跨端同步，可授权 Agent 处理本地文件，App 端同步升级以推进编程和视频项目。
AI产品智能体协作平台扣子 Coze
事件专题
推荐理由：扣子 3.0 打通了多 Agent 协作和行业模板，做团队协作或垂直场景 AI 应用的开发者可以直接接入 Claude Code 等工具，省去从零搭建的麻烦。
原文
17:37
17:36