标签：插件

channels 让外面的事件自己进到一个开着的 Claude Code 会话里：CI 挂了、监控报警、你在 Telegram 上发的一句话。本文整理它是什么、和远程控制等方式的区别、官方插件怎么配、怎么自己写一个、安全上要守住什么。本站通过中转站试了一次，结果是用不了，文中给出看到的提示。

子代理、skills、插件这三样在 SDK 里都能用。本站用 Python 逐样实测：三个子代理并行时，一次 query() 先后来了四个结果消息，第一个只是“它们还在跑”；这个小任务上用子代理比主代理自己做慢一倍、贵三倍多；子代理的模型别名在中转站上不一定有。skill 默认就会被发现，插件一行配置加载。

mod 出了错不会让会话崩掉，它只是被悄悄跳过，看上去像什么都没做。本站用官方教程的示例 mod 实测了两件事：用 claude plugin test 写不开会话、不联网的测试，三个测试 0.67 秒跑完；再把 mod 故意弄坏五种方式，记下静态检查查得出哪几种、哪几种要到运行时才报、报错出现在哪。

代码智能插件把语言服务器接给 Claude：改完代码自动拿到类型错误，按符号找定义和引用。本站用 TypeScript 实测，连踩三个坑才跑通，并发现第一次编辑的诊断要等到下一步才到。后半篇讲装一个插件之前怎么看清它会在你机器上运行什么，以及卸载之后还留下什么。

插件给团队用起来之后，改一句 skill 的描述都可能让它不再被触发。本站实测了 claude plugin eval：给示例插件写两个用例，带插件和不带插件各跑三遍，12 次运行 27 秒、0.28 美元，直接看出插件贡献了多少。后半篇整理怎么看插件占多少上下文、怎么声明依赖、怎么发版本和托管自己的市场。

Claude Security 是官方的深度扫描插件：几个代理分头读代码找漏洞，再由三个评审各自投票，通过的才进报告。本站在一个埋了问题的小应用上跑了两次：都找到了路径穿越，还找出一个我们没埋的崩溃问题并验证属实；但两次的结论数量和评级不一样，出补丁两轮都被它自己的评审否决。合计 3.70 美元。

插件是一个带清单文件的目录，把 skill、子代理、hook、MCP 服务器装在一起，可以整包分享和安装。本站把本系列前面做的三样东西打成了一个插件，实测了校验、单次加载、建本地市场、按项目安装和移除。要留意的一个结果：把 skills 目录放错位置，校验照样通过，但 skill 不会加载。

security-guidance 是官方的一个插件，装上后在 Claude 改文件、每轮结束、提交时各做一次安全检查。本站把三层都实测了：它查出了我们故意留的 SSRF、开放重定向和凭据外泄。也记下两个让后两层悄悄失效的坑：缺 Python 依赖，以及中转站拦了插件的请求。失效时会话里没有提示，附从日志确认的办法。

按 DeepSeek Harness 官方文档整理：插件页上的官方插件、实验性插件和第三方插件各是什么，怎么从包名、Git 仓库或本地目录安装，安装源怎么选，装完为什么还要点启用，以及用“创造模式”让它自己写一个插件。也讲清装插件的风险：插件的代码不受工作区沙箱限制。

按 DeepSeek Harness 官方文档整理两种自动化：在对话里让它建定时提醒，到点自己把任务发回原来的会话；配一个 GitHub Webhook，PR 转为可评审时自动开一个只读的评审会话。讲清怎么开启、支持哪些时间规则、关掉程序会怎样，以及发送记录不等于执行结果。

DeepSeek 在 10 月 9 日发布 DeepSeek Harness 0.2.1-alpha.2：新增实验性的 Git Worktrees 和思考过程翻译插件，可以按需安装 Claude Code 和 Codex 组合包，全局指令支持读取共享目录里的 AGENTS.md，并修复了模型响应卡住不结束等问题。

跟着官方教程的思路，从一个空文件夹写出一个 Claude Code mod：在输入框上方实时显示上下文窗口的占用。讲清目录结构、怎么画界面、数据为什么要放在 $.state、怎么校验和测试、怎么分享。

Mods 让你用几行 JavaScript 改写 Claude Code 的行为和界面。本文说明它和 hooks、skills 的区别，怎么安装和关闭，以及安装前要注意的安全问题。