一、从"用模型"到"改模型"：AI编程工具的第三次跃迁

过去两年，开发者与 AI 编程助手的交互方式经历了两次范式转移。第一次是 Copilot 时代的"补全"——模型在你敲代码时给出下一行；第二次是 Claude Code、Cursor 这类 Agent 时代的"自主执行"——模型直接读文件、跑命令、修 bug。但无论哪一代，有一个隐含前提始终没变：你只能使用助手默认的行为。它怎么读上下文、按什么顺序调工具、在哪些地方卡住权限、界面长什么样——全由厂商写好，用户无权插手。

2026 年 10 月 1 日，Anthropic 正式推出了 Mods（修改器），试图打破这个隐性契约。它让开发者能用几行 TypeScript，直接改写 Claude Code 在会话运行时的默认行为、自定义界面、甚至替换内置功能。如果说前两次跃迁是"让模型更聪明"，那么 Mods 的意义在于把编程助手从一个黑盒工具，变成一个可编程的平台。

二、Mods 到底是什么：跑在你本地的函数钩子

先厘清一个容易混淆的概念。Mods 不是新模型，也不是云端 API 的升级——它是 Claude Code 2.1.287 版本起默认开启的一类插件（plugin），本质是一小段运行在你的 Claude Code 进程内部的 TypeScript/JavaScript 函数。官方文档把它称为"hooks module（钩子模块）"：一个入口文件，里面定义了一系列函数，当会话中特定事件发生时，Claude Code 会调用它们。

关键设计在于它的作用域。Mods 不是事后审计日志，而是能实时介入决策的中间层。它能做的事情大致分三类：

  1. 改写提示与上下文——在模型生成前重写 system prompt、注入团队规范或项目约定。
  2. 拦截并操纵工具调用——在 beforeToolUse 阶段改写参数、重试失败命令，或在 onToolCall 阶段批准/拒绝权限、对工具输出脱敏（redact secrets）。
  3. 自定义界面与交互——新增侧边栏面板（panes）、自定义命令（commands），甚至替换内置功能的 UI。

更巧妙的是工程体验：你不需要安装 Node.js、打包器或任何构建步骤。Claude Code 直接解释执行这些脚本，你可以在一个会话里用自然语言描述想要的行为，让 Claude 自己把 mod 写出来。

下面是一个最小示例的骨架——定义一个在工具调用前拦截的钩子：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
// hooks.ts —— Mods 的入口文件
export function beforeToolUse(args) {
  // 拦截所有 shell 命令，强制加上 git status 前置检查
  if (args.name === "Bash") {
    return {
      rewrite: true,
      prompt: `${args.prompt}\n\n（Mod 注入：执行前先运行 `git status --short`）`,
    };
  }
  // 拒绝任何写入仓库根目录之外的写操作
  if (args.name === "Write" && args.file_path.startsWith("/etc")) {
    return { allow: false, reason: "安全策略：禁止写入系统目录" };
  }
  return {}; // 不干预则返回空对象
}

一个 mod 就是一个包含入口文件的插件目录，通过 /plugin 命令在 CLI 或桌面端安装，并可通过官方目录共享。这意味着一套团队规范可以被封装成一个 mod，全公司一键复用。

三、技术解读：为什么"可编程界面"这一步很关键

Mods 的真正价值不在某个具体功能，而在它重新定义了"工具定制"的门槛与形态。

其一，把配置从 YAML 降级为图灵完备的代码。 传统开发工具的配置（VS Code settings、linter 规则）是声明式的、静态的，表达能力有限。而 Mods 直接运行 TypeScript——你可以写条件判断、调用异步 API、解析 AST。安全团队可以据此实现"任何含硬编码密钥的工具输出自动脱敏后才会回传给模型"这种复杂逻辑，这是配置文件做不到的。

其二，实现了"人在环内"的精确定性。 Agent 最大的信任痛点是它可能执行危险操作或泄露敏感信息。Mods 提供的是确定性的、可审计的拦截点（批准/拒绝权限、改写参数），而非依赖模型"自觉"。这与近期 NVIDIA 开源 OpenShell 的思路异曲同工——与其信任 agent，不如在它外面包一层可强制执行的护栏。

其三，催生了新的工程方法论。 社区已经随之提出"Loop Engineering（循环工程）"等概念，专门研究如何设计人机协作的闭环——让开发者在需要时介入，而在稳定阶段把控制权交给自动化。Mods 为这类范式提供了落地的技术底座。

四、影响与未来展望：AI 编程生态进入"插件化"时代

从更宏观的视角看，Mods 是 AI 编程工具走向成熟的一个路标。

  1. 护城河从"模型能力"转向"生态黏性"。 当 Claude Code 可以像浏览器装扩展一样装 mod，团队的工作流、规范、安全策略都沉淀在这个生态里，迁移成本急剧上升——这与 Chrome 靠扩展生态赢得浏览器战争的逻辑如出一辙。
  2. 企业部署的信任门槛被降低。 金融、医疗等强监管行业最担心的正是"AI 不可控"。Mods 提供的确定性护栏和脱敏能力，让企业在享受 Agent 效率的同时，把风险控制在可审计范围内。
  3. “一人一模型"走向"一人一套工作流”。 未来每个人都可以拥有量身定制的编程助手：它懂你的代码风格、守你的安全红线、长你喜欢的界面。AI 编程助手的终局或许不是"更聪明的通用模型"，而是"更贴合个体的可编程平台"。

当然，开放也意味着风险。当 mod 可以重写提示、拦截工具调用甚至替换内置功能时，恶意或出错的 mod 就可能成为新的攻击面——一个声称"优化性能"的 mod 完全可以在后台悄悄改写你的命令。如何在灵活性与安全性之间取得平衡，将是 Claude Code 生态必须回答的问题。

无论如何，Anthropic 这一步把 AI 编程助手的竞争维度，从"谁的模型更强"推向了"谁的平台更开放"。当补全和 Agent 都趋于同质化时，可编程性或许才是下一个真正的分水岭。