把 harness 翻过来用，会看到什么

你每天在终端里和 agent 打交道的那一层，其实是别人替你设计的。

一、发生了什么

10 月 21 日，Latent Space 刊出一篇由 Dan McAteer 写的文章，讲他用了几周的 Claude Mods。

Mod 是 Claude Code 的一种插件形态：一组跑在 Claude Code 里的函数，能挂在事件上——你提交的提示词、agent 发起的工具调用、界面的某次渲染。它可以观察这个事件，改它的呈现方式，或者直接接管默认行为。作者把它概括成一句话：这是 agent 外壳的中间件。

有意思的是，Anthropic 自己已经这么干了。Claude Code 里有六个内置 mod：加载项目指令的、接管差异视图的、教 Claude 写 mod 的、防止用户装的 mod 绕过组织策略的、上报遥测的，以及一个默认关闭的「你该知道」。

最后那个是他最推荐的。它跑一个旁路 agent，盯着主 agent 干活，把埋在调用链里、但会影响结果的信息提出来。他举了个例子：让 Claude 改一处界面文案，改完、编译、截图，看起来完成了；旁路 agent 提醒他，正在编辑的那个文件里还有没提交的改动，附近还有四十多个文件也是——如果之后丢弃这次的演示改动，那些半成品会一起没。

文章还做了横向对比。ChatGPT 在 10 月 7 日随新模型上线的生成式界面，是模型每次回答时自己挑组件拼一个界面；Cursor 的 PR 路由与审批，是团队写策略、固定流程执行，按代码归属分配评审人、自动批准低风险改动。三个系统都在决定什么该占用你的注意力，区别是谁来设计这一层。

二、跟你有什么关系

每天用编码 agent 的人。 你现在靠反复纠正来适配工具。mod 让你把纠正写成代码，只写一次。

做内部工具的人。 这类中间件说明外壳正在变成平台，插件面就是产品面。

管安全的人。 mod 是跑在你权限下的代码，官方文档写明它不沙箱。

三、怎么用

1. 先从内置的「你该知道」开始，把开关打开跑一周。它默认关闭，因为它会插话。
2. 记下你重复纠正的三件事，比如「每次改完都要跑测试」「别动未提交的文件」。这三条就是你的第一个 mod。
3. 让 Claude 自己写。Claude Code 内置了教它写 mod 的技能，用大白话描述行为即可。
4. 装别人的 mod 之前读代码。加载后它能读写你的文件、看到你所有的提示词、花你的额度；启动时加安全模式也拦不住内置 mod。
5. 给 mod 设触发条件。作者写的那个「下一步监督」几乎每轮都触发——111 轮里 99 轮命中，很快就变成噪音。它每次检查还要把会话重读一遍，约多花五千到六千个输入 token。

四、三个别信的说法

「mod 能让 agent 变聪明。」 它改的是呈现和流程，不改模型能力。一个判断错了的回答，加一个漂亮的确认按钮还是错的。

「定制得越多越好。」 作者自己的结论相反：每加一个 mod，就多一份需要你关注的信息。判断标准只有一条——它有没有让你少漏一件事。

「插件不沙箱，所以不能用。」 风险是真的，但结论反了。正确做法是只装自己写的和官方内置的，第三方先读源码。这跟装浏览器扩展是同一套判断。

五、一句话结论

模型会继续吞掉外壳里靠近机器的那一半，剩下靠近人的那一半，谁设计它，谁就决定了你每天看见什么。

信息来源

• Claude Mods: Flipping the Harness Inside Out，2026 年 10 月 21 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 23 日。