今日一句话 Claude Code 生态正在自成一派，Skills 军备竞赛已经开始。

今日精选（3 条）

1. Claude Code 创始人 Boris 公开了他自己的使用方式

@bcherny · https://x.com/bcherny/status/2007179832300581177

选这条的原因：创始人亲自下场展示工作流，信息密度远高于任何二手解读。

53k 点赞说明这条炸了，但更值得关注的是内容本身。Boris 展示的不是「Claude Code 能做什么」，而是他实际怎么用——这种一手信息对工程师来说比任何评测都有价值。如果你现在还在用 Claude Code 的默认配置，大概率没发挥出它的上限。现在应该做的：直接去看原帖，把他的 setup 抄一遍，然后根据自己的项目调整。不要等别人写教程，那会慢你两周。

2. 🛠️ LocalAgent v0.1.1：本地优先的 Agent 运行时

r/LocalLLaMA · https://www.reddit.com/r/LocalLLaMA/comments/1rawvpj/release_localagent_v011_localfirst_agent_runtime/

选这条的原因：支持 LM Studio / Ollama / llama.cpp + 本地 P2P，是目前少见的真正 local-first agent 方案。

如果你在构建需要数据不出本地的 agent 产品（医疗、法律、企业内网），这个值得现在就拉下来跑一遍。它不依赖云端 API，直接对接本地推理后端，架构上比套一层 LangChain 干净得多。v0.1.1 还很早期，别指望生产可用，但作为技术选型的参考原型完全够用。对比 CrewAI 或 AutoGen，它的优势就一个：你的数据不离开机器。

3. 🛠️ 40,000+ AI Agents 暴露在公网，拥有完整系统权限

r/LocalLLaMA · https://www.reddit.com/r/LocalLLaMA/comments/1rawge5/40000_ai_agents_exposed_to_the_internet_with_full/

选这条的原因：不是危言耸听，是你现在部署 agent 必须对照检查的安全清单。

这个数字说明大量开发者在用默认配置把 agent 直接扔上公网，没有任何访问控制。如果你有在跑任何带工具调用的 agent 服务，现在去检查三件事：1）MCP server 有没有加认证；2）工具权限有没有最小化（别给文件系统写权限）；3）有没有 rate limit。这不是「以后再说」的事，agent 被滥用的成本比普通 API 高一个数量级，因为它能执行操作。

本周趋势

这周的信号很清晰：Claude Code 的 Skills/插件生态正在快速膨胀，中文社区尤其活跃，各种 Skill 分享帖子的互动量已经超过了模型本身的讨论。这意味着什么？工具层的竞争重心正在从「用哪个模型」转移到「谁的工作流更好」。

作为开发者，现在值得投入的方向是：把你团队的最佳实践封装成可复用的 Skill 或 prompt 模板，这比追新模型更有复利。Vercel 把 10 年 React 经验做成一个 Skill 这件事，思路是对的——内部知识资产化。

需要避开的：OpenClaw 相关的各种「保姆级教程」热度很高，但大部分是重复信息，时间成本不值。Skills 生态目前还很碎片化，不要花太多时间收集，挑 2-3 个真正符合你场景的装上就够了。

本地 agent 安全问题这周突然浮出水面，如果你有任何面向外部的 agent 服务，这周就应该做一次安全审查，不要拖。

今日噪音

各种 OpenClaw Skills 推荐帖互相转发，本质是同一批信息在循环，看一条就够了。