Anthropic 正在把 Claude Code 从一款成品工具，改造成一个可被开发者从内部改写的平台。
发生了什么
据 The Decoder 报道，Anthropic 为 Claude Code 增加了名为 Mods 的系统。它的定位是运行在工具内部的中间件：开发者使用 JavaScript 或 TypeScript 编写扩展，可以重塑界面与行为，包括添加自定义面板、拦截工具调用、以及接入新的命令。
换句话说，Mods 不是外挂式的插件市场，而是直接嵌入 Claude Code 运行链路的可编程层。开发者获得的不只是"配置"能力，而是对工具行为的介入权。
为什么重要
AI 编程工具过去一年的竞争焦点集中在模型能力上：谁能更准确地理解代码库、谁能完成更长的任务链。但工具本身的形态始终是相对封闭的——用户接受厂商设定的交互方式，最多通过配置文件或 MCP 之类的协议做有限扩展。
Mods 的思路不同。它把 Claude Code 的界面和工具调用暴露给开发者，等于承认了一件事：厂商无法预判所有工作流，真正的适配应该由使用者自己完成。这与编辑器生态的历史路径相似——VS Code 的护城河从来不是编辑器本身，而是扩展生态。
对 Anthropic 而言，这也是一种防守策略。当编码代理赛道涌入大量玩家，单靠模型领先很难维持黏性；让开发者把工作流沉淀在 Claude Code 内部，转换成本才会真正建立起来。
影响与看点
对开发者来说，最直接的价值在于工具调用拦截。团队可以借此加入自己的权限校验、审计日志、代码规范检查，或把内部系统接进代理的执行链路。这类需求在企业环境中长期存在，此前只能靠外围包装实现。
值得关注的几个点：一是 Mods 的能力边界，拦截工具调用意味着相当高的权限，安全模型如何设计将决定它能否进入企业场景；二是生态能否形成，中间件系统的价值取决于是否有足够多的可复用扩展；三是与 MCP 的关系，两者都指向扩展性，但一个面向外部工具接入，一个面向内部行为改写，如何分工尚不清晰。
一个独立判断：Mods 标志着 AI 编程工具的竞争正从"模型有多强"转向"生态有多开放"。模型能力的差距会随时间收敛，而开发者沉淀的工作流不会。谁先让用户把自己的习惯写进工具里，谁就掌握了更难被替换的位置。
