跳到主要內容
2026-10-18 日報
開發生態

Claude Code 預設靜默同步 claude.ai 網頁版 Skills 與 Plugins 至本機,開發者質疑未經通知

Reddit r/ClaudeAI單一來源
核實資料不足

目前依單一來源整理,這是來源數量描述,不是對消息真假的判定。

本次未取得足夠原文證據

一名自稱資深開發者的 Reddit 用戶表示,Claude Code 近日在其本機自動同步了約 700 個來自 claude.ai 帳號的 Skill 與 Plugin 檔案,分別存放於 ~/.claude/skills/synced/ 與 ~/.claude/plugins/synced/,並使每次工作階段的起始上下文增加約 1 萬 token。據其調查,此功能由伺服器端旗標 tengu_claudeai_skills_sync_enabled 控制;該功能於去年 9 月推出,變更日誌曾短暫提及,但該用戶表示 Anthropic 是在數天前才於其機器上啟用。該用戶另指出,數月前其曾停用自動更新並鎖定執行檔版本,仍被強制更新並被加入伺服器端 A/B 實驗,實驗分組被快取於本機設定,並透過 x-cc-atis 標頭隨每次 API 請求送出,導致錯誤並耗費數小時除錯。他認為伺服器端控制可以接受,但不應靜默修改本機環境,並要求在旗標改動本機檔案或行為時至少通知使用者。此消息僅見於單一 Reddit 貼文,尚未獲得 Anthropic 證實。
讀原始報導

背景

Claude Code 是可在終端機中使用的命令列工具,官方快速入門文件說明其安裝方式,以及在個人專案中進行日常開發的用法。Skills 是 Anthropic 的 Agent Skills 機制,官方 GitHub 儲存庫公開收錄相關內容,說明如何建立與使用自訂 skills。

這則事件的發展

  1. 2026-10-17Linus Torvalds 藉 Claude Code 修改 Linux 核心獲 23 倍讀取效能,人類維護者隨後揪出競態條件 Bug
  2. 2026-10-17Anthropic 揭 Claude Code 審查流程:PR 合併量翻倍且回退率降逾四成,九成程式碼由 AI 生成
  3. 2026-10-14CyberXero據報濫用Claude Code,攻擊WordPress並竊取逾62.8萬名烏克蘭用戶資料
  4. 2026-10-11Claude Code 確認將支援 AGENTS.md;Anthropic 開發團隊稱模型進化後靜態設定檔或將退場
  5. 2026-10-09Anthropic 發布 Claude Code v2.1.295,支援在終端機直接編輯檔案與執行指令

來源