5 分钟搞懂 Claude Skills:它是什么、能做什么

Jimmy Lauren

Jimmy Lauren

更新于2026年1月15日
阅读时长约 8 分钟

分享

用 GankInterview 的实时屏幕提示,自信应答下一场面试。

立即体验 GankInterview
5 分钟搞懂 Claude Skills:它是什么、能做什么

随着人工智能辅助开发生态的飞速演进,Anthropic 最新引入的 Claude Skills 彻底重塑了开发者驾驭大语言模型的方式,标志着 AI 工作流从非结构化的“提示词试错”向标准化的“模块化工程”迈出了决定性的一步。这一关键特性远非简单的功能迭代,它本质上是一种将复杂的任务逻辑、代码执行权限以及上下文验证规则封装为独立、可复用组件的架构创新,使得 Claude 不再局限于通用对话者的角色,而是能够通过加载标准化的 SKILL.md 配置瞬间转化为具备特定领域专长的数字专家。对于追求极致工程效率的团队而言,深入理解 Claude Skills 的核心机制至关重要,因为它不仅通过渐进式加载技术显著降低了无关上下文带来的 Token 消耗,更彻底解决了传统 Prompt 在跨团队协作中难以版本化与标准化的痛点。不同于旨在提供长期记忆背景的 Projects 或专注于打通外部数据接口的 MCP 协议,Skills 专注于定义高频重复的“动作与流程”,让复杂的自动化任务具备了极高的可移植性与确定性。通过掌握这一强大的工具,你将能够把零散的交互经验转化为系统化的资产,构建出响应更快、成本更低且逻辑更严密的 AI 解决方案,从而在代码审查、数据处理及自动化运维等场景中真正释放 Claude 的生产力潜能。

什么是 Claude Skills?核心概念与优势

Claude Skills 是 Anthropic 在 2025 年 10 月更新中引入的一项关键特性,本质上它是一种模块化、可复用的指令与工具包

如果把 Claude 比作一位全能的数字员工,那么 Skills 就像是你可以随时安装的“专业技能插件”或放入其工具箱的“专用精密仪器”。与传统的长提示词(Prompt)不同,Skills 允许开发者将复杂的任务逻辑、上下文规则以及执行代码封装在一个标准化的结构中(通常以 SKILL.md 为核心),从而让 Claude 在处理特定任务时表现得更像一位受过专门训练的专家。

根据 Claude Agent Skills: A First Principles Deep Dive 的技术解析,Skills 并非简单的工具调用,而是通过注入指令和修改执行环境,从根本上“准备”了 Claude 来解决特定领域的问题。

核心优势

相比于传统的 Prompt Engineering 或单纯的 API 调用,Claude Skills 带来了三个显著的工程化优势:

  • 可组合性 (Composable)
    Skills 设计为模块化组件,支持“即插即用”和混合使用。你可以在同一个会话中同时加载“数据分析 Skill”和“PDF 生成 Skill”,让 Claude 在完成数据清洗后直接调用生成模块输出报告,而无需手动串联上下文。
  • 可移植性 (Portable)
    一个 Skill 本质上就是一个包含 SKILL.md 和辅助脚本(如 Python 脚本、JSON 配置)的文件夹。这种标准化的文件结构使得在团队间共享工作流变得极度简单——只需复制文件夹或通过 Git 仓库分发,团队成员即可复用经过验证的最佳实践。
  • Token 高效 (Token Efficient)
    Introduction to Claude Skills 指出,Skills 采用了“渐进式加载”(Progressive Loading)架构。Claude 初始仅读取 Skill 的元数据(名称与简介),只有在确实需要执行相关任务时,才会加载完整的指令集和辅助文件。这种机制显著减少了无关上下文的 Token 消耗,降低了成本并提升了响应速度。

不再混淆:Skills vs. Projects vs. MCP

不再混淆:Skills vs. Projects vs. MCP

随着 Claude 生态系统的快速演进,开发者和高阶用户常在 Skills(技能)、Projects(项目)和 MCP(Model Context Protocol,模型上下文协议)这三个概念间感到困惑。它们虽然都旨在增强 AI 的能力,但在架构层面上解决的是完全不同的问题。

简单来说:Skills 是“动作与流程”,Projects 是“背景与知识”,而 MCP 是“外部世界的接口”。

核心差异对比表

为了直观地理解三者的定位,我们可以从定义、适用场景及技术实现三个维度进行对比:

维度

Claude Skills (技能)

Projects (项目)

MCP (模型上下文协议)

核心定义

可复用的指令包。类似于给 AI 安装的“插件”或“脚本”,教它如何执行特定任务。

上下文容器。类似于一个专属的工作区,包含特定的知识库文件和自定义指令。

通用连接标准。一种开放协议,允许 AI 连接到本地或远程的外部系统(如数据库、GitHub、Slack)。

最佳用途

自动化重复性工作流(如代码审查、数据清洗、特定格式生成)。

针对特定领域的长期对话(如“营销文案助手”、“Python 后端开发环境”)。

实时获取外部数据或执行外部操作(如读取本地文件系统、查询 SQL 数据库)。

技术复杂度

。核心仅需一个 SKILL.md 文件,可选搭配脚本。

。主要通过 UI 上传文件和设置系统提示词。

中/高。需要运行本地或远程的 MCP Server,涉及 API 对接和环境配置。

持久性与范围

跨项目/跨对话。一旦配置,可在任何对话中调用(视具体实现而定)。

限定于项目内。离开该 Project,上下文即失效。

系统级/全局。通常作为底层服务运行,可被多个客户端或环境调用。

协同工作:它们并非互斥

很多用户的误区在于认为必须在三者中“选一个”。实际上,它们经常组合使用以构建强大的工作流:

  • Skills + Projects:你可以在一个“市场部 Project”中(包含品牌手册作为知识库),调用一个名为“生成周报”的 Skill(包含格式化逻辑)。Project 提供了内容素材,Skill 提供了处理方法
  • Skills + MCP:一个 Skill 可以被设计为专门调用某个 MCP 工具。例如,一个“Git 提交助手” Skill,其内部逻辑可能是先分析代码差异,然后通过 GitHub MCP 提交代码。
  • 引用参考:正如 Intuition Labs 的分析 所指出的,Skills 侧重于嵌入式专业知识和精简提示词,而 MCP 侧重于通过标准协议连接外部工具。在一个复杂的工作流中,你可能会用 MCP 服务器来获取数据(如从 CI 系统),同时用 Skills 来解释数据或生成摘要。

决策矩阵:我该用哪个?

当你在设计 AI 辅助流程时,可以参考以下决策逻辑:

  1. 如果你需要 AI “记住” 大量背景信息(如产品文档、代码库规范、小说设定集):
    • 👉 使用 Projects。这是利用长上下文窗口(Context Window)的最佳方式。
  1. 如果你需要 AI “学会” 一套标准操作流程(如“将输入的 JSON 转换为特定的 Markdown 表格”或“按步骤重构代码”):
    • 👉 使用 Skills。这能避免每次都在对话中重复输入冗长的 Prompt,且比 Project 更节省 Token。正如 Simon Willison 所述,Skills 本质上是极简的 Markdown 文件,能以极低的 Token 开销携带专业流程。
  1. 如果你需要 AI “连接” 真实世界的数据或工具(如读取你电脑上的日志文件、向 Slack 发送消息、操作 SQLite 数据库):
    • 👉 使用 MCP。这是打破 AI “沙盒”限制、实现与外部系统交互的唯一标准途径。
  1. 如果你需要一个“随叫随到”的通用工具箱(如“翻译助手”、“正则生成器”):
    • 👉 使用 Skills。在此场景下,Skills 就像《黑客帝国》中 Neo 瞬间学会的“功夫”模块,加载即用,用完即走。

技术解构:SKILL.md 配置与文件架构

技术解构:SKILL.md 配置与文件架构

在 Claude Skills 的体系中,SKILL.md 不仅仅是一个文档,它是整个 Skill 的“大脑”与控制中心。Claude 通过读取该文件来理解 Skill 的意图、加载必要的上下文,并决定何时调用外部脚本。

标准文件目录结构

一个标准的 Skill 本质上是一个包含特定文件的文件夹。最核心的规则是:文件名必须严格区分大小写,必须命名为 SKILL.md,否则 Claude 无法识别。

对于大多数生产环境的 Skill,推荐采用以下结构将指令、逻辑代码与静态资源分离:

my-data-analyst/                # Skill 根目录(通常与 name 字段一致)
├── SKILL.md                    # 核心配置文件(必须存在)
├── scripts/                    # 可执行代码目录
│   ├── process_data.py         # Python 处理逻辑
│   └── validator.js            # Node.js 校验逻辑
└── resources/                  # 静态资源目录
    ├── schema.json             # 数据校验模版
    └── template.pdf            # 输出格式参考

这种结构利用了 Claude 的文件系统访问能力。当 Skill 被激活时,Claude 可以通过 Bash 命令读取 scripts/ 中的代码并执行,或读取 resources/ 中的文件作为参考,而无需一次性将所有内容加载到上下文窗口中。

SKILL.md 深度解析:YAML 与 指令

SKILL.md 文件由两部分组成:顶部的 YAML Frontmatter(元数据配置) 和下方的 Markdown 指令体

1. YAML Frontmatter:路由与元数据

文件头部被 --- 包裹的区域定义了 Skill 的基本属性。这部分信息极其关键,因为 Claude 采用“渐进式加载”(Progressive Loading)机制——在初始阶段,模型只会读取这部分元数据来判断是否需要激活该 Skill。

---
name: data-cleaner-pro
description: When the user provides a raw CSV or Excel file, use this skill to clean missing values, normalize date formats, and output a summary report.
allowed-tools:
  - python
  - bash
---
  • name (必填): 唯一标识符,仅允许小写字母、数字和连字符,最大长度 64 字符。建议与文件夹名称保持一致。
  • description (必填): 这是一个“给 AI 看的 Prompt”。Claude 根据这段描述来决定是否加载该 Skill 的完整指令。描述应具体说明“在什么触发条件下”执行“什么任务”,最大长度 1024 字符。
  • allowed-tools (选填): 指定该 Skill 运行时无需用户再次授权即可调用的工具(如 python, bash),这对自动化工作流至关重要。

2. Markdown 指令体:输入/输出 Schema

YAML 下方是具体的指令区域。为了确保输出的稳定性,建议明确定义“输入预期”和“输出格式”,并使用 Few-Shot Prompting(少样本提示) 技术。

一个健壮的指令体通常包含以下模块:

# Data Cleaner Pro

## Instructions
1.  Analyze Input: Read the user-provided file using pandas.
2.  Validation: Check against resources/schema.json if available.
3.  Execution: Run scripts/process_data.py to perform cleaning.
4.  Output: Return the cleaned dataset path and a summary of changes.

## Examples
User: "Clean this salesdata.csv for me."
Assistant: "I will clean `salesdata.csv. 
1. Loaded file: 1000 rows.
2. Fixed 50 missing dates.
3. Normalized currency column.
Output saved to: cleanedsalesdata.csv`."

通过在 ## Examples 中提供具体的对话样本,可以显著降低模型在处理复杂逻辑时的幻觉率,并强制规范其输出风格。这种“配置即代码”的方式,使得 Skill 既具备了自然语言的灵活性,又拥有了工程化的严谨性。

实战教程:5分钟手写一个“代码审查” Skill

很多开发者理解 Claude Skills 的概念,但在面对空白编辑器时往往不知从何下手。为了解决这个问题,我们不讲空洞的理论,直接带你手写一个能够立即投入使用的“代码审查(Code Reviewer)” Skill。

这个 Skill 的作用是让 Claude 化身为一位严格的高级技术专家,按照固定的安全和性能标准审查你提交的代码片段,而不是仅仅给出泛泛的修改建议。

第一步:创建核心文件

Claude Skills 的核心是一个包含配置信息的 Markdown 文件。请在本地创建一个名为 code-reviewer 的文件夹,并在其中新建一个名为 SKILL.md 的文件(注意:文件名通常区分大小写)。

将以下代码完整复制并粘贴到 SKILL.md 中:

---
name: Senior Code Reviewer
description: 按照安全、性能和可维护性标准审查代码,输出结构化的改进建议。
version: 1.0
---

# Role
你是一位拥有 10 年经验的高级软件架构师。你的目标是审查用户提交的代码,并指出潜在的 Bug、安全漏洞和性能瓶颈。

# Rules
1. 不要直接重写代码,除非用户明确要求。
2. 必须按照下方定义的输出格式进行反馈。
3. 如果代码包含硬编码的凭证(如 API Key 或密码),标记为“严重(Critical)”安全风险。
4. 对于复杂的逻辑,优先建议拆分为更小的函数。

# Output Format
请使用 Markdown 表格形式输出审查结果,包含以下列:
TABLEBLOCK1

# Summary
在表格之后,请给出一段简短的总结,评估该代码片段是否可以直接合并(Merge),或者需要进行哪些关键修改。

第二步:安装与加载

文件准备好后,我们需要将其“安装”到 Claude 中。

  1. 打包/定位:如果你使用的是 Claude 网页版或桌面端应用,通常需要将 code-reviewer 文件夹打包为 .zip 文件,或者直接在设置中指向该文件夹。
  2. 上传 Skill
    • 打开 Claude,点击左下角的个人头像,选择 Settings (设置)
    • 进入 Capabilities (功能) 选项卡,找到 Skills 部分。
    • 点击 Add SkillUpload,选择刚才准备的文件/文件夹。
  1. 重载:上传成功后,通常建议刷新页面或重启客户端,确保 Claude 能够索引到新的指令集。

第三步:效果对比(Before & After)

配置完成后,你会发现 Claude 的行为发生了质的变化。

  • Before (未使用 Skill)
    当你发送一段代码并问“这段代码怎么样?”时,Claude 可能会说:“这段代码看起来不错,逻辑很清晰,但这里有个小拼写错误……” 回答风格随机,缺乏系统性。
  • After (调用 Skill)
    当你输入“Review this code”或直接粘贴代码时,Claude 会根据 SKILL.md 中的描述自动激活 Skill(你会看到 Using skill: Senior Code Reviewer 的提示)。
    输出结果将是一个整齐的 Markdown 表格,明确列出“第 12 行存在 SQL 注入风险(High/Security)”,并附带专业的架构建议。这种结构化的输出非常适合直接复制到 GitHub 的 Pull Request 评论中。

💡 Pro Tip:如果 Skill 没反应怎么办?

如果你上传后,Claude 依然对你的指令无动于衷,请检查以下两个最常见的“坑”:

  1. 文件名大小写:绝大多数环境下,配置文件必须严格命名为 SKILL.md。写成 skill.mdSkill.mdREADME.md 都可能导致 Claude 无法识别。
  2. YAML 格式缩进:文件顶部的 --- 区域(Frontmatter)对格式要求非常严格。确保 name:description: 后面有空格,且不要使用 Tab 键进行缩进,必须使用空格。如果 YAML 解析失败,整个 Skill 都会被静默忽略。

高频应用案例:Claude Skills 能做什么?

高频应用案例:Claude Skills 能做什么?

理解 Claude Skills 的最佳方式,是将其视为“固化”的高级指令集。与每次都需要重新输入长篇大论的 Prompt 不同,Skill 将复杂的上下文、规则和输出格式封装在本地文件中,随时调用。

以下是三个经过验证的高频应用场景,展示了 Skill 如何在实际工作流中替代重复性劳动。

1. 开发者场景:自动化代码审查 (Code Reviewer)

在团队协作中,代码审查往往因为人为疏忽而标准不一。通过构建一个专门的 code-reviewer Skill,你可以将团队的 CONTRIBUTING.md、Lint 规则以及特定的安全检查清单(如 OWASP Top 10)“烧录”进 Claude。

  • 痛点:每次 Review 代码时,都要手动检查变量命名规范、错误处理逻辑,容易遗漏。
  • Skill 解决方案:创建一个包含团队特定审查规则的 Skill。
  • 工作流 (Workflow)
    1. Input: 提交一段代码 Diff 或指向某个文件的路径。
    2. Skill Processing: Claude 加载 SKILL.md 中定义的“审查员人格”和“必须检查的 5 个安全点”,逐行扫描代码。
    3. Output: 生成一份结构化的 Markdown 报告,包含“严重性分级”、“具体行号”和“修复建议代码块”。
Pro Tip: 你可以参考社区中的 review-implementing 案例,让 Skill 不仅指出错误,还能直接生成符合规范的补丁代码。

2. 架构师场景:代码即图表 (Architecture Visualizer)

维护架构图是开发者的噩梦,因为代码变更是实时的,而文档往往滞后。利用 Claude 强大的代码理解能力,配合特定的 Skill,可以将代码库直接转换为可视化的架构文件。

  • 痛点:项目迭代快,架构图与代码严重脱节,手动绘图耗时。
  • Skill 解决方案:编写一个能分析代码引用关系并输出 .excalidraw 或 Mermaid 格式的 Skill。
  • 工作流 (Workflow)
    1. Input: 输入指令 Use excalidraw-skill to analyze src/auth
    2. Skill Processing: Claude 遍历指定目录,解析类与模块的依赖关系,并根据 Excalidraw JSON 规范生成数据结构。
    3. Output: 生成一个 .excalidraw 文件,直接拖入绘图工具即可看到自动布局好的架构图。

这种“代码到图表”的自动化大大降低了文档维护的门槛,确保了架构视图的实时性。

3. 内容创作者/PM:风格指南执行器 (Style Guide Enforcer)

对于需要撰写 PRD(产品需求文档)或技术博客的角色,保持文档格式和语气的一致性非常困难。普通 Prompt 很难在长对话中一直维持“由浅入深、使用被动语态、标题层级 H2-H3”等细微要求。

  • 痛点:将粗糙的会议纪要转化为正式文档时,格式调整占据了 50% 的时间。
  • Skill 解决方案:将公司的“内容风格指南”封装为 Skill。
  • 工作流 (Workflow)
    1. Input: 粘贴一段杂乱的会议速记或语音转文字内容。
    2. Skill Processing: Skill 强制执行特定的 Markdown 模板,自动填充“背景”、“目标”、“非功能性需求”等章节,并修正术语(如强制将 "APP" 改为 "App")。
    3. Output: 一篇格式完美、语气专业的草稿,直接可用。

核心价值:Skill vs. Repeated Prompts

为什么不直接把这些规则写在 Prompt 里?

维度

普通 Prompt

Claude Skill

复用性

每次需复制粘贴长指令,容易出错

一次编写,永久调用 (/use skill)

上下文消耗

规则占用大量 Token,挤占正文空间

规则按需加载,结构更紧凑

一致性

依赖记忆,输出格式经常漂移

严格遵循 SKILL.md 定义的输出 Schema

维护性

散落在各个文档或剪贴板中

集中在 Git 仓库中版本化管理

通过这些案例可以看出,Claude Skills 的本质是将“隐性知识”(如代码规范、绘图逻辑、写作风格)显性化为代码,从而实现工程化的复用。

避坑指南:局限性与常见误区

虽然 Claude Skills 为开发者提供了强大的定制化能力,但作为一个处于早期阶段的功能(Preview),它并非完美无缺。在实际部署中,你可能会遇到环境限制、触发失败或安全顾虑。以下是基于实测经验总结的局限性与避坑建议,帮助你少走弯路。

1. 核心局限性:环境与上下文

  • 跨平台不互通:这是目前最大的痛点之一。你在 Claude.ai 网页端创建的 Skills,不会自动同步到 API 或 Claude Code 环境中。正如 Anthropic 官方文档 指出的那样,Claude Code 的 Skills 是基于本地文件系统的,而网页端和 API 端则是各自独立的。这意味着如果你希望在不同界面使用同一个 Skill,必须分别手动上传或配置。
  • 上下文“膨胀” (Context Bloat):很多初学者倾向于将所有指令、示例和参考资料塞进同一个 SKILL.md 文件。这会导致 Claude 在每次对话时都加载大量无关信息,不仅消耗 Token,还会降低响应速度。更高效的做法是采用 “复杂模式” (Complex Pattern)——保持主文件精简,将参考资料拆分为独立文件,仅在需要时加载。
  • 联网与执行权限差异:Skills 的能力高度依赖于宿主环境。在 Claude Code 中,Skills 拥有和你本地终端一样的网络和文件访问权限;但在 Claude API 或网页端,Skills 默认无法访问外部互联网(除非通过 MCP 扩展),且无法在运行时安装新的 Python 依赖包。

2. 常见报错与调试

如果你发现配置好的 Skill 没有任何反应,或者 Claude 总是“装傻”,通常是以下几个原因:

  • YAML 格式错误SKILL.md 顶部的 Frontmatter(元数据区域)对格式要求极为严格。必须以 --- 开头和结尾,且缩进必须使用空格而非 Tab。哪怕多了一个空行,都可能导致 Claude 无法加载 Skill
  • 触发词冲突:如果 Claude 即使加载了 Skill 也不调用,很可能是因为你的 description 写得太模糊,或者与内置功能冲突。例如,不要只写“分析数据”,而要写明“处理 Excel 销售报表并生成趋势图”。当多个 Skills 的描述过于相似时,Claude 可能会感到困惑而无法选择正确的工具。
  • 脚本权限问题:对于包含 Python 或 Bash 脚本的 Skill,务必检查文件路径是否使用了 Unix 风格的正斜杠(/),并确保脚本文件具有可执行权限(chmod +x),否则会报 Permission denied 错误。

3. 安全隐患

Skills 的本质是“可执行的指令集”,这把双刃剑带来了显著的安全风险。

  • 代码执行风险:在 Claude Code 环境下,Skill 可以执行本地命令。这意味着一个恶意或编写不当的 Skill 可能会误删文件、上传隐私数据或修改系统配置。
  • 信任原则:官方强烈建议 仅使用值得信赖来源的 Skills。不要随意运行从论坛或未知 GitHub 仓库复制粘贴的复杂 Skill,除非你已经逐行审查过它的代码和指令。

4. 总结建议:现在值得入场吗?

  • 值得尝试:如果你是开发者、运维工程师重度 Power User,习惯使用 CLI 工具,且希望通过标准化流程来减少重复劳动(如代码审查、日志分析),那么现在投入时间构建 Skills 是极具价值的。
  • 建议观望:如果你是非技术背景用户,期待像安装手机 App 一样“一键即用”,且对 YAML 语法和终端环境感到陌生,那么目前的体验可能会让你感到挫败。建议等待社区生态更成熟或官方推出更可视化的管理工具后再深入尝试。

用 GankInterview 的实时屏幕提示,自信应答下一场面试。

立即体验 GankInterview

相关文章

DeepSeek V4 发布:开源模型第一次“逼近GPT”的关键一步
科技话题Jimmy Lauren

DeepSeek V4 发布:开源模型第一次“逼近GPT”的关键一步

DeepSeek V4 的发布之所以被视为开源模型历史上的关键节点,在于它首次让一个公开可部署的模型在推理稳定性、代码能力、长上下文可用性和计算效率四个维度上同...

Apr 27, 2026
DeepSeek V4 技术拆解:MoE + 1M Context 到底意味着什么
科技话题Jimmy Lauren

DeepSeek V4 技术拆解:MoE + 1M Context 到底意味着什么

DeepSeek V4 以 MoE 稀疏激活和 1M context 为核心的新型架构,为长序列推理带来的意义远不仅是参数更大或窗口更长,而是首次将高容量模型的...

Apr 27, 2026
DeepSeek V4 背后:中国AI正在走一条不同的路
科技话题Jimmy Lauren

DeepSeek V4 背后:中国AI正在走一条不同的路

DeepSeek V4 的出现标志着中国 AI 在算力受限环境下走出了一条与国际主流技术路线显著不同的路径,它以稀疏 Mixture‑of‑Experts 架构...

Apr 26, 2026
宠物系统、内部代号与员工的情绪正则:Claude Code 泄露源码里的 3 个逆天彩蛋
科技话题Jimmy Lauren

宠物系统、内部代号与员工的情绪正则:Claude Code 泄露源码里的 3 个逆天彩蛋

近期,Anthropic 实验性终端工具的意外曝光在开发者社区引发了轩然大波,这场备受瞩目的 Claude Code 源码泄露事件并非源于高阶的黑客定向攻击,而...

Mar 31, 2026
别光顾着吃瓜了,赶紧“偷师”:从 Claude Code 泄露的 51 万行代码中,我学到了顶级 Agent 的状态机架构
科技话题Jimmy Lauren

别光顾着吃瓜了,赶紧“偷师”:从 Claude Code 泄露的 51 万行代码中,我学到了顶级 Agent 的状态机架构

近期引发轩然大波的 Claude Code 泄露事件,绝不仅仅是一场供人茶余饭后消遣的行业八卦,而是一份价值连城的工业级 AI 工程蓝图。透过深度的 Claud...

Mar 31, 2026
一文科普 Claude Code 源码泄露案:高达 51 万行的 AI 底座,是怎么被一个 .map 文件扒光底裤的?
科技话题Jimmy Lauren

一文科普 Claude Code 源码泄露案:高达 51 万行的 AI 底座,是怎么被一个 .map 文件扒光底裤的?

近期,AI 领域爆发了一场令人震惊的安全事件,顶级大模型厂商 Anthropic 因为一次极度低级的工程配置失误,将其核心产品的底层逻辑彻底暴露在公众视野中。这...

Mar 31, 2026