Code Review Expert 是一个为 AI 智能体设计的开源技能包 它能像资深工程师一样进行结构化代码审查 通过一条指令，可以自动检测 SOLID 原则违规、安全漏洞、性能瓶颈、错误处理缺陷等问题 检测结果按严重程度分级输出 它能检测跨站脚本攻击、SQL 注入、服务端请求伪造、竞态条件等安全风险 也能识别 N+1 查询、缓存缺失、内存泄漏等性能瓶颈 还能找出死代码并给出安全删除方案 整个审查流程分为六步 先用 git diff 确定变更范围 再依次检查架构设计、冗余代码、安全漏洞和代码质量 最后按 P0 到 P3 四个级别输出问题清单 实施修复前还会征求确认 这让 AI 智能体能够有条理地完成代码审查。 GitHub：

Claude Code 已经支持不同会话跨窗口发消息了。 真要开多个会话并行，我建议先约定三类消息：进度、阻塞、改动预警。 进度说清做到哪、下一步做什么；阻塞说卡在哪、需要什么输入；改动预警直接点名改了哪个接口、可能影响谁。 还有一条更重要：收到改动预警，先停下来确认，再继续。 没有冲突规则，两个 Agent 很可能一边互相提醒，一边继续把代码往两个方向改。

Claude Code 用到一半，弹出「额度用完了」，要等好几个小时才能继续。 claude-code-local 让 Claude Code 跑在 Mac 本地，用自己的芯片驱动开源模型，不走云端也不用额外订阅。 别的方案中间要加一层翻译代理，它省掉了这层，同样的任务快了将近 8 倍。 GitHub： 重要的是 16 GB 的 MacBook Air 就能跑，内存大的还能上千亿参数的模型。 断网也能用，代码不出本机，适合对隐私有要求或不想被额度卡住的朋友。

Claude Code 刚上线一个很实用的更新：不同 Session 之间终于可以直接通信了。 现在你同时跑多个 Claude Code，会话 A 发现了一个会影响会话 B 的改动，可以直接让 Claude 把结论发过去。传递的是它整理后的文本消息，不会把完整聊天记录或文件一起复制过去；对方甚至可以在任务执行过程中收到消息并继续处理。 这对并行开发很有用。比如一个 Session 在改数据库，另一个在做 API；前者确认 schema 变化后，可以主动通知后者。长时间跑测试的 Session，也可以在完成后把结果发回你正在盯着的主 Session。Claude 甚至可以自己判断什么时候有必要通知另一个会话。 我觉得这个更新很重要的一点，是多个独立 Agent 开始拥有了真正的「横向沟通」能力。以后并行跑几个 Coding Agent，很多上下文同步和任务交接，不需要人再充当中间的复制粘贴工具。 目前需要 Claude Code v2.1.224+，支持 macOS 和 Linux。同一台机器上的消息通过本地 socket 传递，不经过 Anthropic 服务器，而且每个 Session 原有的权限边界依然保留。 文档：

Claude Code 自动模式拦截率 89%，碾压人工审核的 13.6% Anthropic 测试数据显示：1053 名专业测试者人工审核危险命令，拦截率仅 13.6%，而 Claude Code 自动模式达到 89%。 更关键的是，在针对 GPT-5.6 Sol 和 Claude 的提示注入攻击评估中，Claude 自动模式攻击成功率为 0%，GPT-5.6 Sol 在 Codex 自动审核模式下为 5.83%。 这解释了为什么 Adobe、Nuro 等公司已将其作为生产环境默认配置——人工审核存在"习惯性通过"问题（97% 通过率），自动模式反而更安全。8 月 14 日起，Pro/Max/Team 版将默认启用。

Claude Code早该有这个新功能：你的会话现在可以互相通信了。 以前你需要在另一个会话里重新解释一遍，现在你可以直接让 Claude 来做。 它会发送一个摘要（不是你的历史记录或文件），另一个会话就能在执行任务的过程中接收到。

Claude Code 会话跑到又臭又长时，继续往里塞上下文往往已经没用了。 Bumble 一位后端工程师的做法是：把已经确认的决策写成几百字的 spec，然后直接开新会话。他总结得很直接：500 token 的 spec，比 50K token 的退化上下文更有用。 他还有个习惯我挺认同：让 AI 去「调查」「探索」之前，先把边界写死。比如只查 auth 模块，最多 20 条，按文件路径 + 函数名 + 查询类型返回。 长会话最容易失控的地方，往往不是写代码，而是没有边界的探索。

Claude Code 跑半小时，回来发现它停在 “Allow?” 等你。 Port22：Claude Code、Codex 远程控制工具，用手机管理 AI Agent 可以把 Mac 终端里的 Claude Code / Codex / OpenCode 实时推到 iPhone 手机看状态、收提醒、直接确认。 不用一直盯着终端。 目前还在 Waitlist，感兴趣的可以蹲一下 👉 #ClaudeCode# #AI开发工具#

Claude Code 记得加上 `--chrome`，可以调用 claude-in-chrome 插件，现在 browser-use 能力无比强大，现在但凡有一点点重复的浏览器操作，我都不用自己的手。 `claude --dangerously-skip-permissions --chrome`