Skill 是 Claude Code 中一种比传统 slash 命令更强大的能力封装机制，核心差异在于「自动触发」和「渐进式披露」。一个 Skill 由必需的 SKILL.md（含 YAML frontmatter 描述触发条件与操作说明）和可选配套文件（模板、示例、脚本）组成。其关键设计「渐进式披露」使得平时仅加载
more...
Claude Code 的记忆系统由两套并行机制组成：用户手写的 CLAUDE.md（规则型，全量加载）和 Claude 自动维护的 auto-memory（经验型，限前200行/25KB）。文章详细对比了两者的定位、存储位置、加载机制与适用场景，并提供了「该记 vs 不该记」的实操清单，帮助用户避免信息过载导致的记忆
more...
Claude Code 的插件（Plugins）机制将原本分散的 skill、subagent、hook、MCP server 等配置打包成可整体分发、一键装卸的单元，解决了散装配置跨项目复用难、团队共享靠人肉、版本更新无法追踪三大痛点。文章详解插件与散装配置的取舍标准、插件市场的两步使用逻辑（先加市场再装插件）、官方
more...
Claude Code 的子代理（Subagents）功能允许将特定任务外包给具有独立上下文、人设和工具权限的专项代理。文章核心在于建立判断标准：子代理适用于隔离大量中间输出（如跑测试、翻日志）、固化重复性专精任务（如代码审查）、以及并行处理互不依赖的工作；但简单、需频繁来回沟通或共享上下文的任务留在主对话更快更省。文
more...
MCP（Model Context Protocol）是 Anthropic 推出的开源标准，用于给 Claude Code 统一接入外部工具和数据源，弥补其默认只能操作本地文件的短板。文章详解了三种 server 形态（stdio 本地进程、HTTP 远程托管、已弃用的 SSE）的适用场景，剖析了 `claude m
more...
文章深入剖析了AI编程助手（如Claude Code）的安全风险边界，核心围绕提示注入攻击、敏感数据泄露和沙箱机制三大主题展开。作者通过具体攻击复现案例，阐明权限规则由程序强制执行而非模型自律的关键认知，对比了`deny`规则与沙箱的防御层次差异，强调深度防御需两者叠加，并指出沙箱默认仍能读取系统凭证需手动配置`den
more...
Claude Code 的权限配置并非简单的「开或关」，而是六档从「步步确认」到「完全裸奔」的光谱。文章系统梳理了 default、acceptEdits、plan、auto、dontAsk、bypassPermissions 六种模式的适用边界，详解 Shift+Tab 快捷切换与 settings.json 中 a
more...
深入讲解 Claude Code 的上下文窗口管理机制，揭示「上下文越满越蠢」的核心陷阱。通过「工作台」类比解析上下文构成，对比 /compact 与 /clear 的适用场景，介绍 /context 和 /usage 的实时监控方法，剖析 auto-compact 的被动风险，并给出五个从源头节省 token 的实操
more...
CLAUDE.md 是 Claude Code 的项目记忆文件，本质是每次会话前自动加载的「持久指令」。文章详解其三层级架构：用户级（`~/.claude/CLAUDE.md`）管跨项目个人偏好、项目级（`./CLAUDE.md`）管团队协作规范、子目录级按模块拆分；多层拼接不覆盖，越靠近工作目录越晚加载、冲突时占优。
more...
过度思考未来，无异于杀死现在的自己
