独立 · 实测 · 每日更新

写给工程师的
AI 编程工具实测点评。

不做赞助榜单，也不靠感觉打分。我们只写工程团队真正会采用的工具：Claude Code、Cursor、Codex，以及让它们更好用的插件和工作流。

Codex 对比 Claude Code 用量上限：规则趋同，实际能跑多远差很多

到 2026 年中，OpenAI Codex 和 Claude Code 的用量规则已经很像：5 小时滚动窗口、周上限、按 token 计量、超额购买额度。为什么 r/codex 还说 Codex 更宽松？因为真正该比的是每一块钱能换到多少实际产出：Claude Code 同一任务会消耗多倍 token，Opus 又比 Sonnet 消耗快，还有共享额度池。本文按 $20、$100、$200 三档拆清楚，也提醒 Pro 这个名字在两家意思相反。

阅读全文

文中摘录

今年，两家的用量规则几乎互相靠拢到了同一套形状：5 小时窗口、周上限、token 额度、超额购买。可开发者还是反复反馈，同样花 $20，Claude Code 比 Codex 更早撞墙。原因不在规则本身，而在每个任务消耗 token 的速度。下面按价位拆清楚：谁和谁才是公平比较，为什么同一堵墙在 Claude Code 这边来得更早，以及这个取舍到底值不值。

更多文章

持续更新

实战指南 · 2026年7月10日 · 8 分钟

GhostApproval 符号链接漏洞讲清楚：恶意仓库如何诱导 AI 编程代理写到工作区外

2026 年 7 月 8 日，Wiz 披露 GhostApproval：恶意仓库可以借一个老式符号链接技巧，让 Claude Code、Cursor、Amazon Q Developer、Windsurf、Augment 和 Google Antigravity 等 6 个 AI 编程代理把攻击者控制的数据写到工作区之外，最严重可把 SSH 公钥写进 ~/.ssh/authorized_keys。本文拆清它怎么做、为什么审批弹窗挡不住、哪些代理已经修复，以及 Anthropic 为什么认为这不在 Claude Code 的威胁模型内。

实战指南 · 2026年7月9日 · 8 分钟

Claude Code「中国后门」争议：隐藏标记实际做了什么、哪些版本受影响、该怎么处理

2026 年 7 月 8 日，中国国家漏洞库（CNVDB）把 Claude Code 2.1.91–2.1.196 定性为会收集用户位置和身份的「后门」。公开逆向分析显示，实际机制更窄，也更奇怪：Anthropic 从 3 月起在系统提示里放入一个反蒸馏隐写标记，按中国时区和接入点主机名触发，用于给请求打水印、识别模型蒸馏和未授权转售；该机制已在 7 月 1 日的 2.1.198 移除。本文拆清它做了什么、没做什么、哪些版本受影响，以及你该怎么处理。

Verdict · 2026年7月1日 · 7 分钟

Claude Fable 5 对比 Opus 4.8：提升是真的，评测表混了两个模型，价格翻倍怎么算

Anthropic 6 月 9 日发布的新旗舰模型，发布表里混用了两个模型的分数。本文分清哪些数字属于你能买到的 Fable 5、哪些编码提升已被独立确认、相比 Opus 4.8 翻倍的价格怎么算，以及代理用户最先受影响的限制。

实战指南 · 2026年7月1日 · 7 分钟

2026 年本地编程代理：离 Claude Code 还有多远，什么时候值得自托管

Fable 5 被下线后，云端模型会不会突然消失不再是假设。这里讲清本地编程代理的真实状态：Ollama+Cline/Aider 栈、Mac 内存配比、两个搭建坑、单文件任务上约 70-85% 的能力差距，以及什么时候值得自托管。

实战指南 · 2026年7月1日 · 7 分钟

Claude Fable 5 被美国政府指令暂停，后于 7 月 1 日恢复：发生了什么、意味着什么

6 月 12 日，Anthropic 按美国出口管制指令向所有客户停用 Fable 5 和 Mythos 两个模型；这是首次因政府指令下线已部署前沿模型。7 月 1 日，美国商务部解除管制，Anthropic 用新的安全分类器恢复访问。这里梳理完整时间线、触发它的越狱、新防护及其限制，以及 Fable 5 恢复后 Claude Code 和 API 用户该改什么。

Field guide · 2026年7月1日 · 6 分钟

Claude Fable 5 回退处理实操：怎么发现静默切到 Opus 4.8，并让代理代码处理拒绝

Fable 5 的安全分类器会在客户端应用里静默改用 Opus 4.8；直接调用 API 时，则用 HTTP 200 返回拒绝。本文讲清各渠道行为、要检查的响应字段、`fallbacks` 参数的边界、计费规则，以及什么时候应该直接固定用 Opus。

分析 · 2026年6月27日 · 8 分钟

400,000 次 Claude Code 会话说明：领域经验胜过编程背景，而且差距还在扩大

Anthropic 研究了 2025 年 10 月–2026 年 4 月期间约 400,000 次真实 Claude Code 会话，涉及约 235,000 人。核心结论成立：领域经验胜过编程背景，样本量最大的十个职业与软件工程师的差距都在 7 个百分点以内。但数据比标题更锋利：验证成功率仍然很低（新手 15%，专家 28–33%），规划决策约 70% 由人来做，执行决策约 80% 由 Claude 来做；而且经验会拉大差距，不是抹平差距。这就是它对「还要不要学编程」这个问题的真正含义。

实战指南 · 2026年6月27日 · 6 分钟

Claude Tag 讲清楚：Anthropic 的 Slack agent 能做什么、谁能用，以及 65% 这个数字为什么要读两遍

Anthropic 在 2026 年 6 月 23 日发布 Claude Tag：在 Slack 频道里 @Claude，它会把任务拆成步骤，调用已连接的工具执行，再回到线程里汇报结果。它是团队共享的同事，不是 1:1 聊天机器人。本文讲实用版本：它到底是什么，Enterprise/Team beta 的使用门槛，Anthropic 所说“我们产品团队 65% 的代码”该怎么谨慎理解，它和旧版 Claude in Slack、Claude Code agent teams 有什么不同，以及值不值得开启。

实战指南 · 2026年6月18日 · 7 分钟

管理 Claude Code 的上下文窗口：别让会话塞满、token 白烧

代码库和会话越来越长时，Claude Code 的上下文会被塞满：它开始忘记前面的要求、重复劳动，token 账单也往上窜。这份实战手册讲清楚 /clear 与 /compact 的取舍、自动压缩何时触发、为什么 subagent 是最有杠杆的做法、MCP 和 CLAUDE.md 的固定税，以及一张让长会话保持轻量的决策表。

实战指南 · 2026年6月18日 · 6 分钟

Claude Code Artifacts 讲清楚：它能做什么，谁现在能用，和 Claude.ai Artifacts 有什么不同

Anthropic 在 2026 年 6 月 18 日发布了 Claude Code Artifacts：它能把一次编码会话里的成果发布成可分享的实时网页，比如仪表盘、PR 讲解和事故复盘，并且背后接着你的代码库和连接器。真正该知道的是：它目前只开放给 Team/Enterprise beta，不是个人 Pro/Free 能用的功能；它也不同于 2024 年面向聊天侧的 Claude.ai Artifacts。

实战指南 · 2026年6月12日 · 6 分钟

Claude Code 默认就会过度设计：拦住它的六个问题，插件可装可不装

要邮箱校验，却拿到 27 行的类；一个逼代理为每一行代码找理由的技能(skill)爆红，自报代码减少 7 倍、拿到 1200+ 赞。这里拆机制、免安装规则和两种反噬。

实战指南 · 2026年6月11日 · 6 分钟

Claude Code 正在悄悄吃掉你的磁盘：~/.claude 里有什么、哪些能删、怎么设上限

会话记录(transcript)、调试日志和文件快照会一直增长；已经有人遇到 300 GB。我们实测了一台真实机器，核对了哪些清理方法真的存在，也找到了会把设置清空的故障连锁。

Verdict · 2026年6月9日 · 9 分钟

Claude Code 的多 agent 团队值不值得烧 token？

到处都有人教你怎么拉起 Claude Code 的多 agent 团队，却很少有人说该不该用。本文拆清真正成本（Anthropic 官方数字，不是“3–4×”传言）、哪些任务值得开团队、哪些只是 token 剧场。

榜单 · 2026年6月8日 · 8 分钟

2026 年最值得装的 10 个 Claude Code 工具

一份面向 2026 年中的 Claude Code 伴侣工具、MCP 服务器和 CLI 实用工具榜单。每一项都核对过项目现状，并按实际多久派上用场排序。

深度分析 · 2026年6月8日 · 8 分钟

把 Claude「做梦」讲准确：Anthropic 到底发了什么，那个 6x 又错在哪

Anthropic 的 Dreams 是 Claude Managed Agents 里的研究预览 API，用来整理 agent memory；它不是自动后台进程，也不在 Claude Code 里。本文把一手文档和媒体叙事拆开，审视没有来源支撑的 Harvey 6x 说法，并指出真正的风险：memory 本身正在变成攻击面。

深度分析 · 2026年6月8日 · 7 分钟

Claude Code 的周边生态，正好长在产品的缝隙上

一周之内，开发者给 Claude Code 做了：状态栏里的限额 burndown、一个让限额窗口不断档的小工具、一层激活式记忆、把会话存进 git 分支的方案，还有两个多实例管理器。周边工具总是聚集在产品漏风的地方——所以这张周边地图，其实就是一张缺口地图。最密的那一簇，最值得听。

深度分析 · 2026年6月8日 · 10 分钟

CLAUDE.md 已经成了攻击面：Miasma 蠕虫证明了什么

2026 年 6 月 8 日，开发者只要用 Claude Code 打开受影响的 Microsoft 仓库，就可能通过 .claude/settings.json 配置钩子自动运行窃取凭证的代码。代理会自动加载并信任的文件（CLAUDE.md、.cursorrules、配置钩子、MCP 工具描述、记忆）已经是现实攻击面。本文还原这次野外案例、背后的研究脉络，以及有一手来源支撑的防护清单。

深度分析 · 2026年6月7日 · 9 分钟

企业 AI 编程成本开始算总账：Uber 封顶、微软转向 Copilot CLI，Claude Code 进入 FinOps 时代

2026 年中真正的大事不是新模型，而是企业开始清算 AI 编程成本：Uber 四个月花完整年 AI 预算，把每名员工每个工具封到 $1,500/月；微软开始让自家部门从 Claude Code 转到 Copilot CLI；主流厂商全部切向按量计费。本文说明这轮成本管控对工具栈选择意味着什么，并逐项标明来源。

模板 · 2026年6月7日 · 6 分钟

AGENTS.md 模板：可直接粘贴、又不浪费 token 的起步文件

一份精简的 AGENTS.md 模板：今天就能粘进仓库；配套的 CLAUDE.md 一行 shim 能让 Claude Code 读取它；也包含 monorepo 写法和哪些内容该删。每一行都说明为什么值得占位。

实战指南 · 2026年6月7日 · 7 分钟

Claude Code 用量限额讲清楚：5 小时窗口、周限额，以及怎么盯住自己的消耗

截至 2026 年 6 月，Claude Code 用量限额到底怎么计算：共享的 5 小时窗口、叠加的周限额、5 月 6 日翻倍了什么、Pro、Max 5×/20×、Team Premium 6.25× 的差异、/usage 命令，以及改名后的 Usage credits（用量加油包）超额继续。

模板 · 2026年6月7日 · 6 分钟

CLAUDE.md 模板：一份可复制的起步文件，外加每个文件到底放哪

两份精简可复制的 CLAUDE.md：一份放进仓库，一份放在个人 ~/.claude/CLAUDE.md；同时讲清四层作用域、@path 导入与 AGENTS.md 桥接、/init 和 /memory 命令，以及为什么要把文件控制在 200 行内。

深度分析 · 2026年6月7日 · 9 分钟

GitHub Copilot 的 AI Credits 怎么算账：一个 credit 能买什么，隐藏成本又藏在哪

Copilot 从 2026 年 6 月 1 日起改成按用量计费。这里把公告没展开的账算清楚：为什么 $10 = 1,500 credits 和 1 credit=$0.01 并不矛盾（基础额度 + 弹性额度），一个 credit 在不同模型上到底能买多少（15× 差距），还有两项根本不走 AI Credits 余额的成本。

评选 · 2026年6月6日 · 11 分钟

2026 最佳 AI 编程 Agent：6 月我们直接选冠军

大多数最佳 AI 编程 agent 榜单不敢下结论。我们直接选：个人、$20 预算、团队、企业、开源各一个冠军，价格按 2026 年 6 月 6 日一手来源核验，也写明什么会让我们改判。

实战指南 · 2026年6月6日 · 7 分钟

CLAUDE.md vs AGENTS.md：Claude Code 到底读哪个？

AGENTS.md 已被 60k+ 个开源项目采用，并由 Agentic AI Foundation 托管；但 Claude Code 仍然不读它，官方文档现在已经明说。本文给出四个高频问题的快速答案、官方推荐的桥接方式，以及两个文件冲突时谁说了算。

实战指南 · 2026年6月4日 · 9 分钟

Gemini CLI 6 月 18 日停止订阅请求：到底停什么，以及三条真正出路

2026 年 6 月 18 日，Gemini CLI 和 Code Assist IDE 扩展将停止服务免费、Pro 和 Ultra 请求。二进制还在；你的订阅付费所覆盖的请求通道没了。本文拆清到底会停什么、闭源 Antigravity CLI 能继承什么与不能继承什么，以及留给三条出路的两周迁移清单。

实战指南 · 2026年6月4日 · 9 分钟

Claude Code 的 /loop 详解：它和 routines、hooks、Goal Mode 到底不同在哪

3 周内，主流编程 agent 都长出了“之后替我再跑一次”的原语：Claude Code 的 /loop、Cursor 的 /loop、Copilot 的 /every、Antigravity 的定时任务。本文拆清 Claude 版本的真实行为：自定节奏、7 天过期、Esc 语义；什么时候该用云端 routine；以及如何区分重复执行、事件、持久化与并行。

动态 · 2026年6月3日 · 8 分钟

AI 编程代理现状（2026 年 6 月）：Opus 4.8 到来，Google 转向闭源，钱也开始离谱

5 月下旬这份账本里，Anthropic 发布 Claude Opus 4.8，并把动态多代理工作流带进 Claude Code，同时以 $965B 估值提交 IPO；Google 用闭源 Antigravity CLI 取代开源 Gemini CLI；GitHub 将所有 Copilot 套餐改成按用量计费；Codex 的 Goal Mode 正式 GA。

分析 · 2026年6月3日 · 10 分钟

2026 年 AI 代理评测：把真实信号从营销里分出来

2026 年 2 月，OpenAI 公开放弃了它自己创建的 SWE-bench Verified；Anthropic 却仍把它放在发布页头条。本文是一份读懂编程评测如何衰减的现场指南：数据污染（contamination）、饱和（saturation）、评测脚手架（scaffold/harness）套利，以及相信任何数字之前该问的五个问题。

实战指南 · 2026年6月3日 · 11 分钟

管理一支长驻 AI agent 编队：独立记忆，以及重启后继续运行

当你同时运行多个 agent，两个问题会悄悄浮现：记忆相互串扰，一次重启又让整支队伍散掉。两者都能用 Claude Code 已经提供的原语解决：每个 agent 的持久记忆、命名会话，以及开机后重新拉起它们的进程监督器。一份实战指南。

分析 · 2026年6月2日 · 9 分钟

最火的 Claude Code 工作流，其实都是同一套五步流水线

一个 5.6 万 star 的仓库编录了十几个最热门的 Claude Code 工作流工具，加起来超过一百万 GitHub star。把命令名剥掉，它们其实是同一条流水线：Research → Plan → Execute → Review → Ship。它们为什么会收敛到同一处，以及这对你自己的配置意味着什么。

支柱 · 2026年6月1日 · 7 分钟