近3000个公开Mod涌入Claude Code，但它没有沙箱

2026年10月1日，Anthropic上线了一批小东西，没换模型，却改变了Claude Code的定位。它叫mods：用TypeScript写的小函数，跑在Claude Code进程内部，挂到智能体本来就会触发的事件上——提示词被提交、工具调用即将执行、界面某块区域正在绘制。

在此之前，定制Claude Code无非三条路：改设置文件、写斜杠命令、或者用外部shell钩子从进程外面盯着。mods把定制搬进了进程里面。开发者开始把Claude Code当成一个可以塑形的平台，而不只是一个拿来用的工具。

mod到底是个什么

一个mod就是插件，其代码注册了事件处理器。当Claude Code准备做某件事——把你的提示词发给模型、执行一条Bash命令、请求权限、渲染面板——它会先调用每一个已注册的处理器。处理器可以旁观、改写、拦截，或者直接接管。

这让mods和多数用户熟悉的几种定制方式拉开了距离：

• Skills给Claude知识：相关时它会读的指令和上下文。
• 斜杠命令给你快捷方式：手动触发的预制提示词。
• 设置钩子在事件周围跑shell脚本，但站在进程外面。
• mods跑在进程里面，因此能做到前几者做不到的事：提示词离开你的机器前改写它、批准或拒绝一次工具调用、在Claude读到工具输出前把密钥抹掉、绘制新的界面元素——面板、按钮、文本框。

mods以插件形式分发，安装和分享的方式与任何Claude Code插件一致。终端版从v2.1.287起可用，桌面应用的Code标签页从v2.1.286起可用，这些版本默认开启。如果某个mod在你机器上毫无反应，第一件要查的事就是版本。

三个实际用途

第一，在模型看到之前修好你的提示词。多数人把一堆脑内碎片粘给智能体，然后听天由命。mod可以拦截已提交的提示词，把它重构成目标、约束、验收标准三段，并在发给模型前把改写结果给你看。你保留了随手倾倒的速度，也拿到了结构清晰的需求书。

第二，给智能体划出能碰的边界。mod可以监视工具调用，在危险操作执行前叫停，或者从工具输出里清洗密钥。社区早期做的一个例子是：隐藏.env文件里的值，同时仍让Claude安全地使用它们。把它想成门口的保安，每一个请求都得先过它这关。

第三，围绕你的工作流重塑界面。因为mod能在Claude Code的界面里绘制，它可以加一个显示当前任务清单的面板、一个跑你最常用工作流的按钮，或者一个当日工作看板。这是最让人意外的用法——你不再被Anthropic发布的布局锁死。

这些都不需要fork Claude Code，也不用等一个功能请求排期。如果你能描述想要的行为，往往可以直接让Claude Code替你写这个mod：它写出TypeScript、装上、并在会话里热重载。

先装一个，再写一个

理解mods最快的办法，是装一个可信的样例然后翻它。先在终端跑claude --version，确认在2.1.287或更高；桌面应用从2.1.286起在Code标签页支持。然后运行/plugin，在Built-in下面看Anthropic自带的mods。官方样例放在GitHub的claude-code-playground仓库里，适合在安装任何第三方mod之前先读一遍。社区目录增长很快：到2026年10月9日，已列出近3000个公开mod。这个数字是势头的信号，不是推荐——流行不等于安全。

一个适合入门的mod小而无聊：提示词改写器。它识别出又长又没结构的提示词，重排成一份简报。代码本身不是重点，重点是它建立的工作流：你照原来的方式打字，智能体照它最擅长的方式接收输入。这个模式一旦跑通，下一个mod通常自己就写出来了——拦截项目目录之外的rm -rf、给每条提示词追加团队风格指南、把每次模型调用记到本地文件里，好让你看清额度到底花在哪。

唯一不能跳过的一条

mods没有沙箱。一个mod就是一段以你的权限、在Claude Code自己的进程里运行的代码。它的文件操作不会触发工具权限提示，它启动的进程跑在Claude Code沙箱之外。Anthropic把这点说得很直白，建议也简单：只从你信任的来源安装mod，和你在这台机器上安装任何代码的标准一样。

在Team和Enterprise套餐里，一个内置的sec-default mod会先于所有用户mod加载，保护组织管理的东西——比如阻止用户安装的mod覆盖权限拒绝规则。如果你管着一个团队，在任何人开始收集mod之前，这是第一件要核实的事。

安装前的实际审查：读mod的源码，它通常就是几个TypeScript文件，找不到源码就别装；看它挂了哪些事件，一个提示词改写器没理由碰你的文件系统；优先选你已信任的作者或组织，并锁定版本，而不是追最新提交。

为什么这不只是Claude Code的事

mods属于一个更大的转向。编码智能体最初是会写代码的聊天框，后来变成带记忆、技能和插件的工具。mods再往前一步：智能体成为平台，界面、护栏、行为都成了可以编程的东西。

这既让人兴奋，也是一份责任。从mods里获益最多的开发者，不会是装得最多的那批，而是装得少、认真读、然后亲手写出那个解决自己最烦工作流的人。从提示词改写器开始，完整读一个样例mod。在从陌生人那里安装任何东西之前，记住那条规则：mod以你的身份、你的权限、在你的机器上运行。把它当代码对待——因为它就是代码。