Claude Code 开放 mods：编码 Agent 可以被改装，也多了一条供应链入口

这件事意味着什么

【要点】

Anthropic 10 月 1 日为 Claude Code 推出 mods：几行 TypeScript 写成的小函数，可以改写提示词、加新界面、替换内置功能，或增加全新能力。你可以自己写，也可以让 Claude Code 帮你写。mods 装在插件里分发，安装和分享方式跟插件一样，支持 Claude Code 命令行和桌面版。

原理是 Claude Code 每做一件事（调用工具、请求权限、绘制界面的一部分）都会发出事件，mod 挂在事件上，可以在事件之前、之后运行，或者直接取而代之，也可以包住事件前后都执行。官方的说法是，此前的 hooks 只给了部分控制权，不能改写事件、画界面或替换功能，mods 可以。

【可核验】

一手来源是 Claude 官网文章「Customize Claude Code with mods」（2026 年 10 月 1 日）及配套的入门指南。官方明确写道：mods 与 Claude Code 本身拥有同样的本机访问权限，没有沙箱隔离，只应安装来自可信来源的 mod。设计方案在发布前已公开在 GitHub 上征求开发者意见。

【我们的判断】

这一步让 Claude Code 从「一个 Agent」变成「一个可以被改装的 Agent 平台」，思路接近编辑器的扩展生态：官方不再逐个加功能，而是把事件流开放出来，让社区补。对重度用户这是好事，团队可以把自己的审批流程、界面和规范直接写进工具里。

代价同样清楚。mod 能替换权限请求这类事件，又没有沙箱，还通过插件分发，等于在编码 Agent 里开了一条新的供应链入口。一个看起来只改界面的 mod，理论上也能绕过「执行前先问你」的环节。企业落地前，应先把可安装的插件来源收紧到白名单，并把 mod 代码纳入跟依赖包一样的审查。