10月1日，Claude Code 的更新日志里悄悄多了一行字：2.1.287 版本，“Added Claude Mods”，默认开启。9个小时后，有人把 Doom 塞进了终端——Claude 在这边干活，你在旁边打一局联机混战，对手全是同样在等自己 Claude 出活的人。网友的锐评是：“GTA 6 还没出，Claude Code 倒先有 Mod 了”。极客公园哔哩哔哩小红书
三天时间，这把火烧穿了整个国庆假期，还烧出了一个支线剧情：10月3日，DeepSeek Harness 发布 v0.2.1-alpha.1，加入了"实验性 Claude Code Mods 兼容层"，澎湃新闻、财经网都跟进报道。负责人崔添翼在知乎亲自下场回复，一条回答拿了3695个赞。澎湃新闻知乎
如果你这几天也被 Doom 截图刷屏，正在犹豫要不要装、装什么、会不会有坑，这篇把三天的社区观察替你整理完：哪些是乐子，哪些真有用，哪些绝对不能碰，以及这一切要花多少钱。
这次开放的不是"工具旁边"，是"工具里面"
老用户第一反应可能是：Hooks、Skills、MCP、插件不早就有了吗，Mods 又有什么新的？
区别在位置。这几天社区里流传最广的对比是这样的：Hook 像一次性的 shell 脚本，事件触发、跑完就消失；Skill 是给 Claude 看的"说明书"；MCP 是把外部工具接进来——它们都站在工具旁边。而 Mod 是挂在事件上的 TypeScript 函数，加载一次、整个会话常驻，可以只看不动，可以改一改再放行，也可以直接接管流程。最关键的是：它能改界面。用一位博主的话说，扩展点从工具旁边，进到了工具里面。小红书知乎
最有说服力的证据是官方自己：Claude Code 内置的 /diff 对比面板和 AGENTS.md 支持，现在本身就是 Mod，你可以在 /plugin 里停用它们，或者换成自己的版本。Anthropic 明说的路线是：继续把更多内置功能改成 Mod，最终你可以把 Claude Code 削成一个小内核，再按需把功能一个个装回来。知乎知乎
边界也写得清楚：版本要 2.1.287 以上，Mods 默认开启；CLI 和桌面端完整支持；VS Code 扩展、claude -p 和云端会话里能跑，但界面上的改动显示不出来。Mod 唯一动不了的地方，是权限确认框上的显示——官方给自己留的底线。知乎
社区观察：一半在玩梗，另一半在认真干活
玩梗的那一半：Doom、红白机模拟器、扫雷、贪吃蛇都是基本操作。最离谱的一个叫 Storytime——作者往 Claude Code 里塞了一个26万参数的小模型，根据 Claude 正在干的活实时写小故事，一个 AI 在干活，另一个 AI 在给干活的 AI 讲故事。还有个健身 Mod，每天给你定俯卧撑、深蹲目标，开严格模式后进度落后就不让你发提示词，作者的宣传语是"现在你可以用 Claude Code 同时消耗 token 和卡路里了"。OneWave AI 的团队一晚上做了十个 Mod，包括展示 Claude 对你这次会话干巴巴吐槽的"内心独白"，和让几个会话赛跑解同一题、屏幕实时刷计分板的 agent-race。极客公园小红书
干活的那一半，才是真正值得你花时间的：
Token Weather：输入框上方多一行"上下文晴雨表"，用量不到25%是晴天，超25%多云，过半下阵雨，超75%打雷，到90%提醒你马上要压缩上下文了。知乎
Blast Radius：Claude 要执行 rm -rf、git reset --hard、强制推送、数据库迁移这类命令时，先拦截下来，列出会影响哪些文件，按1继续、按2取消。官方演示里删一个 build 文件夹，面板列出9个文件共498KB。小红书
额度状态栏：5小时额度、周额度、几点重置、上下文占用一目了然，过半变黄、超80%变红。对订阅党来说，这是刚需。
还有更细的：能编辑 .env 文件的面板（Claude 帮你管理密钥，却看不到密钥的值）、上下文快满时自动把工作交接给新会话的 Mod、你用母语写提示词它边回复边翻译的翻译 Mod。
一个关键事实：官方那三个示例 Mod，全是 Claude Code 自己写的。你不需要懂任何接口，对它说一句需求，它会自动调用内置的 plugin-authoring 技能，自己查接口、写代码、跑测试。小红书
先算账：一个 Mod 值多少钱
知乎上有位作者实测了"让 Claude 给自己写额度状态栏"的全过程：25分钟，写了31个测试，最后一步人工审查还是他中途叫停的，按 API 价格折算共消耗8.25美元。不开 Max 推理强度会快很多。这就是"手搓 Mod"的真实成本——新建 Mod 消耗的是你自己的订阅额度，一次投入，长期使用，值不值取决于这个 Mod 能不能每天帮到你。知乎
另一个隐形计费点是10月3日官宣的内置 Mod"You should know"：相当于安排一个智能体在旁边盯着，主会话一笔带过、有风险的地方它替你指出来。官方演示很戳人：Claude 修支付超时 bug 时给支付调用加了自动重试，这个侧边智能体提醒——重试一次，顾客可能被扣两次钱，正确做法是给每笔付款生成随机编号做幂等。它默认关闭，用 /plugin enable cc-plugin-you-should-know@builtin 开启，且只有 Anthropic 自家账号可用。但要看清机制：每6次模型请求，它就把当前对话分叉出去问一次"用户有没有漏看什么"，官方说大部分能命中缓存，可调用照样计入你的额度。有网友调侃：“再过两个月，You should know 自己也得配一个 You should know。”小红书知乎
还有一个容易踩的坑：Claude 写的 Mod 默认存在 ~/.claude/dev-mods/ 下按会话编号命名的文件夹里，过一段时间会自动清理。想永久保留，必须把文件夹复制到自己的目录。
红线：这东西没有沙箱
9月22日，Mod 还在早期测试阶段，一家安全公司写了个测试 Mod：会话一开始，它就读出了 Claude Code 的登录凭证，还有一份834KB的历史记录——里面是用户在所有项目里输入过的每一条提示词——然后发送到外部服务器。全程没有弹出任何风险提示。<#&!53#&!>知乎
这不是吓人，这就是 Mod 的权限模型：它和 Claude Code 本身同权限，没有沙箱。它能读写你账号能碰到的任何文件、启动程序、联网、读环境变量里的 API 密钥，能看到并改写你的每一句提示词，能不先问你就批准原本要二次确认的工具调用，还能用你的额度调模型。哪怕你开启了 Claude Code 的沙箱，隔离的也只是 Claude 执行的命令——Mod 自己启动的程序在沙箱外面。小红书知乎
所以装任何第三方 Mod 之前，三步体检不能省：
先跑 claude plugin validate，这条命令只读代码、不运行 Mod；
重点看输出的两行：hooks 后面是它挂载了哪些事件，calls 后面是它调用了哪些接口；
如果"读写文件+联网+读环境变量"同时出现，作者你又不认识，那就别装。
Team/Enterprise 用户还有一道闸：在有 managed settings 的机器上，内置的 sec-default 会先加载，拦住用户安装的 Mod 去覆盖权限 deny 之类的危险动作。自己改加载顺序时，记得把 sec-default 留在列表里。知乎
DeepSeek 三天接招，对你意味着什么
10月3日 DeepSeek Harness 发布 v0.2.1-alpha.1，新增实验性 Claude Code Mods 兼容层。崔添翼在知乎的回复相当坦诚：先叠甲，这是"alpha 版本中的实验性功能"，不能保证100%兼容；主要目的是验证"Claude Code Mods 向插件作者提供的扩展能力，是否大致是 DSH’一切皆插件’架构所提供能力的一个子集"。他还透露，DSH 新版本的"创造模式"已经允许 Agent 根据用户需求自己编写并安装插件——和 Claude Code 让 Claude 写 Mod 是同一个思路。知乎
两边的负责人在社交媒体上互动得很体面：Claude Code 负责人 Boris Cherny 发帖力挺 Mods，崔添翼第一时间转发道贺，说两边的想法正在殊途同归。他还调侃，“我们琢磨 Plugin Engineering 这个词有一阵子了，现在是不是该改叫 Mod Engineering 了？”知乎
对普通用户的实际意义有两条。第一，“Agent 开放进程内扩展"正在成为行业方向，不是 Anthropic 一家的实验：同一周里，Pi 的1.0更新推出了 codemode，Codex 更新了插件系统，DeepSeek Harness 一直是一切皆插件。你今天学会的 Mod 概念，大概率不会白学。第二，别急着把"兼容"当"迁移承诺”——DSH 的兼容层目前是能力验证，不是让你无缝搬家，想在 DeepSeek Harness 里跑 Claude Code 的 Mod，先去看它的兼容性文档。微博
怎么排：三类人的建议
Claude Code 重度用户：这周就值得试。先装官方三个示例（Token Weather、Blast Radius、Replay Theater），都是 Claude 自己写的、能过 validate；有具体痛点（额度焦虑、生产环境 kubectl 和 terraform apply 需要拦截）就让 Claude 给自己手搓一个，成本大约8美元，一次投入长期使用。
普通订阅用户：可以先看两周。Mods API 会随版本变，每次加载 Mod 时 Claude Code 会把当前版本的类型声明写进 .claude-plugin/types/，那才是你这台机器的权威接口。等社区的 Mod 市场丰富一点再挑，不亏。
还在观望的：不用急。真正的信号是 Codex 会不会跟进同等能力——Mods 官宣当天，评论区就已经有人在催"重置哥，醒醒"了。知乎
最后贴一句三天里最清醒的声音，来自一篇标题就叫"别急着装"的文章：不要把"能改 UI"理解成"已经安全"。能画面板，只说明它进了进程；进了进程，才更需要校验来源。扩展点越深，验收就越要前置到安装之前——这句话，值得每个准备装 Mod 的人抄在屏幕上。知乎
