https://w2solo.com/sabersolo en-us <p>上周复盘过 Claude 一把删掉 4.8 万行文件的事故，当时的方案是 hooks 白名单——门外装监控。10 月初 Anthropic 放出了正规军：Claude Code 2.1.287 新增 <strong>Mods</strong>，跑在 Claude Code 内部的 JS 插件。我花一下午实测，先说结论：让 AI 跑 <code>rm -rf</code>，它停住了。</p> <h2 id="Mod 和 hooks 的本质区别">Mod 和 hooks 的本质区别</h2> <p>一句话：<strong>hooks 是门外装摄像头，Mod 是给 AI 装神经系统。</strong></p> <p>hooks、skills、MCP 都在 Claude Code 外面转，只能递纸条。Mod 跑在内部，事件来了能看、能改、能接管：拦工具调用、自己画 UI、跨事件共享状态。</p> <h2 id="blast-radius：危险命令的事中裁决">blast-radius：危险命令的事中裁决</h2> <p>AI 每次要跑 Bash，Mod 先过一遍：命令含 <code>rm -rf</code>、<code>git reset --hard</code>、强推，就先不执行，而是<strong>算出波及范围</strong>（哪些文件会删、几个）画成面板等你按键。</p> <p>实测：<code>echo hello</code> 秒过；<code>rm -rf</code> 被挂住，文件一个没少。</p> <p>和白名单的本质区别：<strong>白名单是事前规则，Mod 是事中裁决</strong>——它知道这条命令要删什么，而你不知道。</p> <h2 id="安全红线">安全红线</h2> <p>官方文档原话：Mod 以你的权限运行——能读写你所有文件、能读环境变量里的 API key、能替你批准工具调用、能花额度。hooks 是脚本，Mod 是能替你做决定的代理。<strong>只装信得过来源的。</strong></p> <h2 id="装法">装法</h2><pre class="highlight plaintext"><code>npm install -g @anthropic-ai/claude-code git clone https://github.com/anthropics/claude-code-playground claude --plugin-dir /path/to/claude-code-playground/claude-code/mods/blast-radius </code></pre> <p>示例源码最长五百行，改一改就是自己的第一个 Mod。第三方兼容网关也能跑，亲测。</p> <p>AI 越能干，按钮越要握在自己手里。</p> <hr> <p><em>AI 辅助创作，实测来自本人真实环境（公众号：赛博单兵）</em></p> sabersolo Tue, 06 Oct 2026 08:32:49 +0800 https://w2solo.com/topics/8572 https://w2solo.com/topics/8572