10 月 1 日 Anthropic 官方博客更新，Claude Code 2.1.287 的 changelog 里多了一行「Added Claude Mods」，npm 包在 10 月 2 日凌晨放出，中文技术社区两天内刷满「Claude Code 能改装了」。 热闹之外，10 月 2 日知乎出现了一个现成的问题，标题把两家的命名直接摆到了一起。 这句玩笑背后是个真问题：这两家抢的是不是同一个东西？你装之前，该验什么？知乎知乎
Mods 不是又一个插件市场，是进了进程内部
用过老机制的人都知道，Claude Code 此前的 Hooks 本质上是挂在几个固定节点上运行的 Shell 脚本。 它只能在某个工具调用前后跑一段，改不了系统提示词，在 Windows 上还经常莫名其妙地失败——它是个「旁观者」。而 Mods 是一小段运行在 Claude Code 进程内的 TypeScript 函数，挂进运行时事件流：改写提示词、拦截或重试工具调用、替换内置功能，甚至模拟环境变量、时钟和 UI 按键。有人给它找了个准的类比：相当于给 Agent Runtime 加了一套 Express 中间件，你可以拦到 tool.call、prompt.submit、turn 这类事件，Claude 想执行 `git push --force`，Mod 可以在落地前把它改成 `git push`。知乎
最能说明问题的是官方态度：Anthropic 自己把 /diff 面板重写成了 Mod，你可以在 /plugin 里关掉它或换成自己的版本。 官方放出的示例也很生活化：TokenWeather 把上下文用量做成「天气预报」，实时监控 context window 的使用情况；BlastRadius 拦危险命令；ReplayTheater 回放每一步操作。知乎哔哩哔哩
先认清价格标签：同权限，无沙箱
这是这波热潮里被转发最少、却最该先看的一页：mods 和 Claude Code 本身同一权限，没有沙箱。 它能读写磁盘、读环境变量（包括你的 API key）、看见并改写会话里的 prompt 和 tool call，还可能替你把原本要二次确认的动作直接批了。npm 生态的恶意包事件在前，这条风险路径不是理论推演。知乎
所以验收要在安装之前。版本核对：每次加载 mod 时 Claude Code 会把当前版本的类型声明写进 .claude-plugin/types/，以你机器上那份为准。来源核对：只装信任的作者或 marketplace，装前跑 claude plugin validate。 团队机器上，内置 sec-default 会先加载，拦住用户安装的 mod 去覆盖权限 deny 之类的危险动作，调加载顺序时别把它踢出列表。最后一条是边界认知——Mods 适合做团队闸门、审计面板、危险动作二次确认，但不替代代码审查责任。知乎
DeepSeek 这边：23.8 万星是真的，生产部署零证据也是真的
把时间线拉长看，Claude Code 这波确实像在给对手补作业。DeepSeek Harness 早在 8 月 13 日就已以 MIT 协议开源发布，设计思路是「一切皆插件」。 仓库里还藏着 DeepSeek 自己在用的工程规范——这个目录里放了 11 个 Skill 文件，每一个都是 DeepSeek 内部真实在用的工程规范。 拿到 Mods 的开发者评价也直白：DeepSeek Harness 确实很有先见之明，而且比 Claude Code 更激进。微博微博知乎
但「掀了 Claude Code 的桌子」这种话建议直接跳过。有个每周盯 DSH 采用度的长期帖，口径抠得很细：截至 9 月 28 日仓库读数是 238,700 stars / 28,669 forks / 1,036 watching，插件目录 awesome-dsh-plugin 自报 4,382 个、一周新增约 750 个。 可另一面同样有据：可核验的真实采用仍无突破，没有企业或团队级生产部署证据；npm 周下载 49 万看着涨了三成多，按日均算环比其实持平；连「官网已经能下载安装包」的媒体说法，核验下来该域名根路径只提供 iOS/Android 聊天 App。该帖的原话值得裱起来：继续把 stars 与 npm 下载当作兴趣/安装代理，不当作用户数。知乎
桌面端倒不是 PPT。9 月 25 日起 GitHub 上出现真实桌面/Windows 使用者报障——ELECTRON_RUN_AS_NODE 泄漏到子进程、ACL 沙箱子进程静默不执行，这些是装了机的人才写得出的问题；但打包脚本只覆盖 mac-arm64 / mac-x64 / win-x64，README 明确 Linux 不是桌面发布目标。知乎
这周你该动谁的手
Claude Code 团队用户（中度以上）：可以在非生产环境试点 Mods 了——审计面板、危险命令闸门、统一提交规范，是当下就能兑现的收益，前提是把 validate 和来源白名单写进团队安装清单。想要免费国产替代、手上是 mac 或 Windows 的：DSH 桌面端可以装来试，但把它当「前沿尝鲜」而不是「生产迁移」；Linux 用户和等稳定版的人，先收藏那篇每周采用观察帖再决定。只看不装的：这轮真正的信号不是谁赢了谁，而是两家在同一周把「Agent 工具本身」变成了可编程对象，而 Codex 虽然也有 Plugin 和 Hooks，但是貌似还没有这个变化倾向。知乎
继续盯四个信号：Mods 的 beta API 会不会继续变、Anthropic「内置功能迁 Mod」的进度、DSH 0.2 正式版有没有把迁移摩擦讲清楚、有没有带日志的第三方跨 harness 实测出现——目前唯一公开的跨 harness 实测仍是内容农场口径。 扩展点越深，验收越要前置到安装之前——这条，比任何一家的发布都值钱。知乎
