Claude Code 的插件（Plugins）机制将原本分散的 skill、subagent、hook、MCP server 等配置打包成可整体分发、一键装卸的单元，解决了散装配置跨项目复用难、团队共享靠人肉、版本更新无法追踪三大痛点。文章详解插件与散装配置的取舍标准、插件市场的两步使用逻辑（先加市场再装插件）、官方
more...
Claude Code 的子代理（Subagents）功能允许将特定任务外包给具有独立上下文、人设和工具权限的专项代理。文章核心在于建立判断标准：子代理适用于隔离大量中间输出（如跑测试、翻日志）、固化重复性专精任务（如代码审查）、以及并行处理互不依赖的工作；但简单、需频繁来回沟通或共享上下文的任务留在主对话更快更省。文
more...
MCP（Model Context Protocol）是 Anthropic 推出的开源标准，用于给 Claude Code 统一接入外部工具和数据源，弥补其默认只能操作本地文件的短板。文章详解了三种 server 形态（stdio 本地进程、HTTP 远程托管、已弃用的 SSE）的适用场景，剖析了 `claude m
more...
文章深入剖析了AI编程助手（如Claude Code）的安全风险边界，核心围绕提示注入攻击、敏感数据泄露和沙箱机制三大主题展开。作者通过具体攻击复现案例，阐明权限规则由程序强制执行而非模型自律的关键认知，对比了`deny`规则与沙箱的防御层次差异，强调深度防御需两者叠加，并指出沙箱默认仍能读取系统凭证需手动配置`den
more...
Claude Code 的权限配置并非简单的「开或关」，而是六档从「步步确认」到「完全裸奔」的光谱。文章系统梳理了 default、acceptEdits、plan、auto、dontAsk、bypassPermissions 六种模式的适用边界，详解 Shift+Tab 快捷切换与 settings.json 中 a
more...
深入讲解 Claude Code 的上下文窗口管理机制，揭示「上下文越满越蠢」的核心陷阱。通过「工作台」类比解析上下文构成，对比 /compact 与 /clear 的适用场景，介绍 /context 和 /usage 的实时监控方法，剖析 auto-compact 的被动风险，并给出五个从源头节省 token 的实操
more...
CLAUDE.md 是 Claude Code 的项目记忆文件，本质是每次会话前自动加载的「持久指令」。文章详解其三层级架构：用户级（`~/.claude/CLAUDE.md`）管跨项目个人偏好、项目级（`./CLAUDE.md`）管团队协作规范、子目录级按模块拆分；多层拼接不覆盖，越靠近工作目录越晚加载、冲突时占优。
more...
Claude Code 支持多模态图像输入，用户可通过拖拽、Ctrl+V粘贴（Mac用户需注意避免使用Cmd+V）或直接提供文件路径三种方式喂图。图像的三大核心用途包括：贴报错/UI截图快速定位问题、还原设计稿自动生成CSS/HTML代码、解读图表与架构图理解系统结构。文章还介绍了多图对比、Claude通过[Image
more...
文章围绕使用 Claude Code 进行日常开发，提炼出四类最高频任务（探索代码库、修 bug、重构、写测试）的标准化指令模板。核心思路是按「动不动代码」区分风险等级：探索零风险可大胆问，修 bug 和重构属动刀操作需先定位根因、用测试锁死行为，写测试则要显式逼 AI 覆盖边界情况。每类任务均给出可直接复制的提示词模
more...
过度思考未来，无异于杀死现在的自己
