Claude Code 推出 mods，可用 TypeScript 函数改写提示词、替换内置功能
核心亮点
Anthropic 为 Claude Code 推出 mods：一种小型 TypeScript 函数，可挂到 Claude Code 的事件流，改写提示词、拦截或重试工具调用、审批权限请求、添加新 UI，随插件安装和分享。这是把 Agent 变成可扩展平台的一步。
具体能力或事件经过
mods 让开发者在不改 Claude Code 内核的前提下，注入自己的逻辑。比如自动给某类命令加确认、把敏感工具调用改写得更安全、在出错时重试。它把"定制 Agent 行为"从 fork 代码变成装插件，门槛大幅降低。
技术细节
mods 是挂在事件流上的钩子：每个事件经过时，函数可读取并修改提示词、决定是否重试工具调用、是否批准权限。因为是 TypeScript，能和现有前端/工程栈共用类型与测试，调试也方便。随插件分发意味着团队可共享一套行为策略。
与竞品对比
Cursor、Windsurf 等也在做 Agent 可配置，但 mods 的差异化是"用真实代码钩子"而非"设置项开关"，灵活度更高。它接近 IDE 的插件生态，但作用在 Agent 的执行流而非编辑器界面。
行业影响或适用场景
对团队，mods 是把公司规范"编进"编程智能体的好办法：强制代码评审风格、拦截危险命令、统一权限。对个人，它是把 Claude Code 调教成自己习惯的助手。Agent 生态从封闭走向可插拔。
数据口径与可信度
信息来自 Anthropic 官方博客，属一手发布。mods 的能力边界、性能开销、安全默认未详述，生产使用前建议自测钩子对执行流的影响，尤其确认不会意外拦截正常工具调用。
风险与边界
钩子能改写提示词与审批权限，既能加固也能削弱安全：一个恶意 mod 可绕过确认、外泄数据。随插件分享意味着供应链风险，装来源不明的 mod 要谨慎。官方需提供签名与审计，否则社区 mod 良莠不齐。
市场定位
mods 把 Claude Code 从"好用的编程助手"升级为"可定制的 Agent 平台"，对标 IDE 插件生态。对 Anthropic，它提高黏性：行为策略沉淀在 mod 里，迁移成本变高，也刺激社区贡献扩大覆盖。
延伸观察
Agent 平台的竞争正从"模型多强"转向"生态多活"。mods 这类扩展机制决定开发者愿不愿意长留。未来比的是谁能让第三方在安全边界内无限扩展，形成类似应用商店的正循环。
进一步分析
说白了，mods 让你可以给编程智能体写"外挂"：不改内核，挂个函数就能改它的行为。团队用它落实规范、个人用它调习惯。但它也是双刃剑——恶意 mod 能绕确认、偷数据，装来源不明的要当心。
一句话结论
说白了，Claude Code 的 mods 用 TypeScript 钩子把 Agent 变成可插拔平台，团队可编进规范、个人可调习惯。灵活度高，但恶意 mod 有供应链风险，装来源不明的要谨慎。
实操建议
团队用 mods 落实规范时，先把钩子纳入受控仓库与代码评审，禁止随意装来源不明 mod。对个人：从官方或可信源装，读清钩子改了什么再启用。对 Anthropic：尽快提供签名、权限默认拒绝与审计日志，把供应链风险压到最低。
观察与预判
Agent 平台竞争正从"模型多强"转向"生态多活"。mods 这类扩展机制决定开发者留不留。未来比的是谁能在安全边界内让第三方无限扩展，形成应用商店式正循环。扩展生态的成熟度，会成为选型的关键砝码。