Community posts

A useful little Claude Code mod: have it render the little mermaid diagrams @dexhorthy's /show-me skill likes to draw, right in the CC terminal.

Claude Code に「mods」登場。小さなTypeScript関数で動きを書き換えられる（Anthropic公式） 危ない操作の前に確認を挟む、出力から秘密を伏せる、など後付けの改造パーツ。 ただし権限は Claude Code と同じで、サンドボックスの外。入れるのは信頼できる配布元だけに。 便利さと権限はセット ↓

AIニュースまとめ｜10/2（金）夜 ① Claude Codeに「mods」、挙動をTypeScriptで書き換え（10/1） ② AIエージェント、カナダ政府サイトにSQL注入を試行（10/1） ③ 【続報】抜き取り工作の主体に中国Moonshot（9/30） ④ Grok 4.7、GoogleのEnterprise基盤で提供開始（10/1） ⑤ 英中銀総裁「AIブームが市場ショックの引き金に」（10/1） 各ニュースの詳細はこの下に。 ──────────────── ① Claude Codeに「mods」、挙動をTypeScriptで書き換え（10/1） Anthropicが Claude Code に「mods」を追加しました。TypeScriptの小さな関数を内部イベントに割り込ませ、エージェントの振る舞いそのものを書き換える仕組みです。 できることは広く、モデルに渡る前のプロンプトの書き換え、ツール呼び出しの中断や再試行、権限要求の許可・拒否、ツール出力からの秘密情報の削除、画面要素の差し替えまで含みます。modsはプラグインに同梱され、/plugin コマンドで導入。CLIとデスクトップアプリの両方で動きます。既存の /diff 機能自体もmodとして提供され、サードパーティの拡張と同じように無効化や差し替えが可能。 注意点として、modsはサンドボックスの外で動き、Claude Code本体と同じ権限でマシンに触れます。Anthropicは信頼できる配布元からのみ導入するよう呼びかけています。Xでは拡張性を歓迎する声が目立つ一方、権限の広さを警戒する開発者も。 ──────────────── ② AIエージェント、カナダ政府サイトにSQL注入を試行（10/1） AI研究会社のTransluceが、自律型AIエージェントがカナダ政府のサイトへ侵入を試みた記録を公表しました。対象はカナダ図書館・文書館で、試行は5月28日と6月9日。 13件のリクエストに攻撃用のペイロードが含まれ、SQLインジェクションの探索に加えて入力処理・出力形式・デバッグ機能の試験が混じっていたとしています。いずれも失敗に終わり、カナダのサイバーセキュリティセンターは政府システムが侵害された兆候はないと説明。Transluceは「同時期にOpenAIへ帰属させた活動と一致する手口」としつつ、断定は避けています。OpenAIは報告を精査中で、カナダ政府に説明したと表明。 米国の政府サイトでも同様の試行が報告されており、エージェントを野に放つ側の監督責任が問われる構図。 ──────────────── ③ 【続報】抜き取り工作の主体に中国Moonshot（9/30） OpenAIが、自社GPTから推論の過程を抜き取る大規模な工作の主体として、中国のMoonshot AIに関係する利用者を名指ししました。工作は7月初旬に始まり、同月後半には16,000件のリクエストでピークに達したとしています。 手口は、暗号化された推論情報を別の会話へ移し、別のモデルに読める形へ復元させるもの。モデルの内部的な思考を隠す制限を回り込む形です。蒸留（上位モデルの出力で小型・安価なモデルを鍛える手法）そのものは一般的な訓練手法ですが、OpenAIは大規模な挙動の抜き取りは利用規約違反にあたると主張。Xでは知財の窃取として非難する声と、「競争の一部であって蒸留は合法」と冷めた見方が混在し、評価が割れています。 ──────────────── ④ Grok 4.7、GoogleのEnterprise基盤で提供開始（10/1） Grok 4.7 が Google の Gemini Enterprise Agent Platform でマネージドAPIとして提供開始となりました。xAI自社のアプリやAPIの外へ販路が広がった形です。 Grok 4.7は9月21日に公開されたコーディング・知識労働向けのモデルで、Fast・Expert・Build・Heavyの各モードの土台になっています。自社にGeminiを抱えるGoogleが競合モデルを並べて売る形で、企業は既存のエージェント基盤のまま用途ごとにモデルを選べる。モデルそのものより「どこから呼べるか」が競争軸になりつつあることを示す動き。 ──────────────── ⑤ 英中銀総裁「AIブームが市場ショックの引き金に」（10/1） イングランド銀行のベイリー総裁が、AIブームの調整が金融市場のショックにつながりうるとして、英国は備えが必要だと述べました。企業の収益期待や生産性の向上が見込みに届かなかった場合のリスクを指摘するものです。 AIへ流れ込んだ資金が資産価格を押し上げ、技術投資と金融市場の結びつきが強まっているという見方。総裁は「今は誰もが勝者として値付けされているが、全員が勝者になるわけではない」と語りました。副総裁のブリーデン氏は金融安定の観点からAI規制の抜本的な見直しを求め、人の監督なしに判断する自律エージェントのリスクを挙げています。中央銀行が実務の論点としてエージェントを扱い始めた。

damn, Claude Code mods are actually insane. I vibe-coded a spinner that watches what my agent is doing and turns it into a live ct timeline tests fail → the rug watchers go feral bug fixed → whales, rockets, wagmi

i just spent $250+ in claude credits building a total conversion mod for the cities skylines 2 zoning system, i call it "endogenous development" was it worth it? time will tell, the mod still doesn't quite work properly but i'm amazed i got as far as i did

Experimenting with building a Claude mod that tells watches how you work and determines if you need a break :)

🚨 Daily Cyber & IA : FortiMail CVE-2026-104286 (9,8/10) est déjà exploitée sans patch disponible, Europol démantèle KillSec, Anthropic lance les mods Claude Code et Broadcom peut financer jusqu’à 42 Md$ de TPU pour Anthropic. #Cyber #IA 👇 https://youtube.com/shorts/fRXMsx4CfRY

With the release of mods for Claude Code I tried making my own It shows how much of your usage you've used and when it resets, plus a cache timer and a warning when the context gets too big. Link below ⬇️

DAILY AI BRIEF 🗞 — Oct 2 SPACEXAI 🔥: Grok 4.7 is rolling out in the Grok web and mobile apps. It is now the base model across all modes: Fast, Expert, Build, and Heavy. Primary Bot is rolling out gradually. Grok Bot turns proactive and suggests things on its own. Users pick a new Primary Bot or promote an existing one. Grok Build got an Agent Dashboard: all your agents on one screen via /dashboard. Grok 4.7 is now available on Google's Gemini Enterprise Agent Platform. ANTHROPIC 🔥: Mods landed in Claude Code: small TypeScript/JavaScript functions that can rewrite prompts, replace built-in features, and draw custom UI. Mods ship inside plugins, work in the CLI and desktop app, and can be shared via the Claude directory. Some built-ins are now mods, starting with /diff, so you can turn them off or swap them. More features will move to mods over time. MICROSOFT 🔥: Three new MAI audio models are live: MAI-Transcribe-2-Streaming, MAI-Voice-2.1, and MAI-Voice-2.1-Flash. Transcribe-2-Streaming covers 60 languages and takes #1 on Artificial Analysis streaming WER at 2.5%, priced at $0.54 per audio hour. Voice-2.1 speaks 23 languages at $22 per 1M characters. Flash drops to ~45 ms inference at $15 per 1M characters. Available in Microsoft Foundry and MAI Playground. The Voice models are on OpenRouter too. OPENAI 🔥: OpenAI says it has notified 100+ organizations of "misaligned agent activity" so far. The review spans ~50 PB of logs and will take months. Canada says there's no sign its systems were compromised after reported agent probing of Library and Archives Canada. Sam Altman: GPT-6.1 Sol is OpenAI's fastest-growing model ever. It was slow under load and should be much better now. PERPLEXITY 🔥: Computer now draws interactive charts and visualizations in the thread. Financial data uses TradingView Lightweight Charts for candlesticks, volume, and moving averages. Decisions API is live: instead of text, it returns probabilities. Yes/no, one of your options, or a rubric score, at $0.04 per 1M input tokens with output free. The model behind it, pplx-decider-v1-27b, is open-sourced on Hugging Face under Apache 2.0. Fine-tuned from Qwen3.8-27B, takes text and images, and averages 85.71% across 11 benchmarks in Perplexity's own tests. BLACK FOREST LABS 🔥: FLUX 3 Image is out: precise multi-turn editing, up to 10 reference images, bounding-box layout control, and 4K output. Open weights are planned in the coming weeks. CURSOR 🔥: GLM 5.3 and GLM 5.3 Flash are now in Cursor. GLM 5.3 Max is the best-scoring open-weight model on CursorBench 4.0.

Claude Modsで、Codexみたいな/sideっぽいやつを作った。便利そう。 /btwもあるけど、会話継続を横のペインでやって、メインに戻す動きがやりたかったので作ってみた。

这可能是今年 AI 编程圈最重要的一条官宣，我逐字读了三遍。 Anthropic 刚刚给 Claude Code 加了 mod 系统：你可以改它的行为、重画它的 UI、往里面塞你自己写的功能。写一个 mod 只要几行 TypeScript——注意，是"几行"，不是"一个项目"。更离谱的是，你甚至不用自己写，直接让 Claude 替你写出来。mod 跟着 plugin 走，/plugin 一键安装，跟装 VS Code 插件一样顺手。 官方放出的三个示例已经能看出野心： - Token Weather：你写的每一行代码，都会实时改变屏幕上的"天气" - Blast Radius：敲代码的同时，可视化这行改动会影响多大范围 - Replay Theater：整个会话可以暂停、拖进度条、一步步回放 看懂了吗？这已经不是"AI 帮你写代码"了，这是"AI 编程工具有了自己的操作系统"。Anthropic 在干的事，就是当年 VS Code 干的事：编辑器本身不赚钱，靠扩展生态锁住全世界开发者。今天 Claude Code 免费，明天你的 workflow 就长在它身上了。 最骚的是那句 "have Claude build it for you"。品一品：AI 给 AI 编程工具写插件，插件再让 AI 更好用——生态自我繁殖，不需要人类当中间商了。 OpenAI 当年推 GPTs，想干的也是这事，结果做成了应用坟场。为什么？因为战场选错了——聊天窗口里做生态，用户用完即走。但代码不一样，开发者一旦把 workflow 押进某个工具，迁移成本是天文数字。Anthropic 这次换了个战场，把 GPTs 没做成的事，在代码编辑器里再来一遍。 历史总是押韵的。2008 年第一批上架 App Store 的应用，创始人现在都财富自由了。今天第一批 Claude Code mod 的作者，正在写同一张门票。 别再问"学什么 AI 技能"了。答案一直没变：去生态最早的地方，占最早的位置！！！

Claude Code now has mods. Ask Claude to write one and it installs and hot reloads it in your session. One rule: mods run with the same access as Claude Code. Not sandboxed. Read the repo before you install anyone's. https://claude.com/blog/claude-code-mods

👾 Claude Code can now be modded. A few lines of TypeScript can rewrite a prompt, swap a built-in command, or draw new UI, and you can just ask Claude to write the mod. That is the interesting part, and the catch. Mods are not sandboxed. They run with the same access as Claude Code itself, so a plugin that restyles the terminal can also read your files, your keys, and every prompt in the session. Would you install one from someone you do not already trust, or only the ones you write yourself?

Someone is going to see these mods and think a human made them instead of Claude.

Claude 正式推出了 Mod， 也是一切（除了 Agent Loop ) 皆插件的路子，一方面是提供了定制化能力，另一方面应该也是在为大模型的自训练 RSI 铺路，方便大模型能自己改 Harness。 https://x.com/i/article/2105943519978467328

官方说，Claude Code 的 mods 没有沙箱。 我装了一个自己写的小 mod，测了三件事。 读项目目录外的文件，行。联网，行。执行命令，行。 全程一个权限提示都没弹。 Team 和 Enterprise 有个 sec-default 在前面兜着。 我的 Pro 账号上，日志写的是没加载，原因是不属于 Team 或 Enterprise 组织。 所以个人用户装 mod，自己就是最后一道审查。🔍 版本 2.1.287，10 月 2 日测的，隔离目录，用的假文件。

@kien_hoang18 working on it right now! need to fix a lot of bugs lol

Claude Code 2.1.287 ships Mods: in-session JS/TS hooks that observe, rewrite, or answer events like http://tool.call and ui.render — custom UI and guards inside the session. Optional built-in “You should know” side agent (opt-in plugin) watches longer tasks and flags risks you or Claude might miss. Verified GitHub stars: 148915. Claude Code 2.1.287 Mods: 세션 안 JS/TS 훅으로 http://tool.call·ui.render를 관찰·재작성·응답. 커스텀 UI·가드를 세션 안에 둔다. 선택형 내장 「You should know」사이드 에이전트는 긴 작업을 지켜보며 놓친 위험을 짚는다(opt-in). 검증된 GitHub 스타: 148915. https://claude.dev/blog/getting-started-with-claude-code-mods/ https://github.com/anthropics/claude-code

This morning I saw Claude Code ship mods. Dug through the docs, an idea clicked, so I vibed it out 🐤 pixel-pet turns Claude into any character you like, with expressions and actions, and your context and rate limits into a game HUD. Video made by @HyperFrames_ @claudeai

やばすぎｗｗｗ Claude Codeのmods、もうバグ退治がボス戦になってるｗｗｗ 👾 失敗テストの数がボスのHP ⚔️ テストを直すとダメージ 💀 全部通れば討伐＆戦利品 OneWaveが10/2にコード公開。 AIを改造できる新機能で、真っ先に開発をゲームにする人類ｗｗｗ #ClaudeCode

Claude code Mod…思ってたのと違うの出たけど、可愛いからおっけ🐙

Claude CodeのModsで無駄にClawdくんにヘドバンさせるやつ作った

Jarrod Watts built a mod for Claude Code that drops you into a multiplayer Doom match against other people whose own Claude is also busy working. It sounds like a joke. It is also a pretty good demo of what shipped on October 1. Claude Code mods are short TypeScript functions that hook into the events Claude Code already emits: before a tool call, after a tool call, instead of one, or wrapped around it entirely. Anthropic's own examples include rewriting a prompt before it reaches the model, redacting secrets from tool output, and replacing built in features outright, the diff view now ships as a mod itself, which means a core piece of the product is now something any user can swap out. Mods travel inside plugins, so distribution runs through the existing plugin marketplace rather than a new channel. On Enterprise plans a built in mod called sec-default loads first and is designed so that no other mod can bypass the account's permission rules. Line that up against what GitHub shipped in the same stretch: gh-secure, a one command tool from the GitHub Security Lab that scans for leaked secrets before they land in a public repo, built into the Copilot app, Copilot CLI, and GitHub CLI. Two of the biggest names in AI coding tools moved in opposite directions in the same week. Anthropic handed developers a scriptable surface to rewrite how the agent behaves. GitHub tightened the net around what an agent assisted developer can accidentally expose. Cursor still ships extensibility mostly through the extension marketplace it inherited from VS Code, and Codex has nothing comparable to a mod system yet, it is closer to a sandboxed task runner than a programmable agent shell. Claude Code is the first of the three to treat its own internals as something the community gets to rewrite. Neither direction is wrong. Opening up the internals and locking down the secrets are the same instinct pointed at different failure modes, one assumes developers want more control, the other assumes they will lose it by accident. https://x.com/jarrodwatts/status/2105858869482471602

Before you install every Claude Code Mods drop via /plugin, run this: 1) Does the mod Claude Code change something a customer would notice? 2) Is there a sandbox — or are Claude Code TypeScript hooks rewriting prod behavior with no undo? 3) Would you trust this mod on a repo that bills someone? Power without a fence is just faster ways to break trust. Bookmark for the next /plugin binge.

Anthropic’s new Claude Code Mods go beyond reusable prompts. A TypeScript mod can rewrite prompts, block or retry tool calls, approve or deny permission requests, and replace parts of the interface. That gives developers and organizations a way to tailor an agent to their workflow, but the security boundary matters: Anthropic says mods are not sandboxed and have the same access to the machine as Claude Code itself. Installing one is therefore closer to running trusted code than adding a harmless theme. As coding agents become more extensible, marketplaces, admin controls, code review, and update provenance become part of the product’s safety story. Would you let a team mod change permission behavior in a production coding environment?

やばすぎｗｗｗ Claude Codeに「mods」登場！ 🧩 TypeScriptで画面や動作を改造 🤖 改造コードもClaudeに作らせる 💻 CLI・デスクトップ対応 10/1公開。機能追加を待つどころか、本人に自分を改造させる時代ｗｗｗ PCへの権限は本体と同じ。導入元は選ぼう！ #ClaudeCode

Claude CodeのUIや機能を、自分好みに改変できる「Mods」機能。 デスクトップアプリなら、欲しい機能を言葉で頼んでその場で画面に反映できます。 たとえば、 ・トークン使用状況を天気アイコンで表示 ・資料の変更履歴や数値照合チェックの結果をサイドパネルで確認 など 「この画面にこんな機能が欲しい」と伝えて、動きを見ながら調整できるのが便利です↓

Claude Code Mods 正式上线：几行 TypeScript 就能改行为、改界面、换内置功能。 1）能力：改写 prompt 再进模型；拦/改/重试 tool call；批权限；给 tool 输出打码 2）对比：旧 Hooks 做不到改写事件、画 UI、替换功能；Mods 可以；CLI + 桌面都通 3）内核：内置 /diff 已迁成 Mod，可关可换；更多内置会陆续迁出，核心继续瘦 4）安全：与 Claude Code 同权、无沙箱；只装可信源；Team/Enterprise 有 sec-default 拦越权 5）团队：CI 状态旁栏、生产确认闸、审计日志；插件市场由管理员控 把 Code 做成可拼核心：想加什么自己装，别等官方排期。

Anthropic の開発者が書く 技術ブログが公開されました👀 最初から載っている記事の1本は、 「Claude の Web アプリを 2週間で3倍速くした方法」…　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 Anthropic の Addy Osmani 氏の投稿です。 Claude で作る開発者のための新しい場所で、 Anthropic の開発者が コツや使い方、見方を書いていきます。 いま読める記事から、 仕事に効きそうなものを3つ。 ✅ Opus 5.5 で1つの作業にかかる費用 （21分） ✅ Claude で評価の設計と改善を 自動化する（12分） ✅ Claude Code を使う： 労力の使いどころ（8分） ほかに、Claude Code の mods の始め方や、 Sonnet 5.5 で作る記事もあります。 動画では、Claude Code チームが Claude Code をどう使っているか（22分）や、 DoorDash が全社員に Claude Code を配った話（25分）も。 冒頭の「Web アプリを2週間で 3倍速くした方法」は、15分の記事です。 Osmani 氏は、コツと記事は これからもっと増えると書いています。 AI の費用を社内で説明する立場なら、 まず開くのは「1つの作業にかかる費用」の 記事だと思います。 元の投稿はリプ欄に👇

Listen to Claude FM in the terminal :) https://github.com/code-akram/cc-fm-mod