AI代码学习助手：把代码解析、错题诊断与学习规划收进一个 Skill
AI代码学习助手是 SkillHub 社区发布的教育类 Skill（v2.0.0，@user_0b013cec/ai-code-learning-assistant），基于 Claude 与 Node.js 构建，提供代码解析、知识点总结、错误诊断、学习规划与答疑输出，并面向课程 AI 技能开发作业。本文依据 SkillHub 公开简介与安装文档，说明定位、核心能力、通过 skillhub CLI 安装到 Cursor 等 skills 目录的步骤，以及按能力方向自测用法与使用注意；标注 requires_api_key=false，并给出官方页面与安装说明链接。
阅读全文Claude红队测试技能：为 Agent 挂载红队测试工作流
Claude红队测试技能（@user_3c6cb52e/fast-checking-lr-tx5f）是 SkillHub 上 it-ops-security 分类的社区 Skill v1.0.0，简介面向让 AI Agent 更高效完成红队测试相关任务，且 requires_api_key=false。文章基于 SkillHub 页面与安装文档说明其定位、可确认的元数据，并给出 skillhub CLI 与常见客户端 skills 目录的安装步骤；未公开 Skill 正文的部分不作功能臆测，并提醒社区来源与授权内红队测试等注意点。
阅读全文dsh-claude-usage：DeepSeek Harness 的 Claude 配额监控
`dsh-claude-usage` 是一个为 DeepSeek Harness Web UI 开发的 Anthropic Claude 配额监控插件。它通过在设置行右侧添加原生外观的使用环，实时显示配额详情，包括 5 小时和每周限制等。 该插件支持轮询与防抖缓存策略，并通过 Loopback API 读取 OAuth 令牌，严格遵循只读安全原则。用户需满足特定环境要求，并可在设置中自定义刷新间隔。目前仅支持 Windows 或 Linux，不破坏现有登录状态。
阅读全文dsh-claude-plugin-loader：让 DSH 直接加载 Claude 式插件
DSH（DeepSeek Harness）插件 `dsh-claude-plugin-loader` 是一个兼容层，旨在让 DSH 加载 Claude 式插件。它实现核心能力包括：扫描 `~/.claude/plugins/cache` 并去重；通过 `skills/` 和 `commands/*.md` 注册技能与斜杠命令；提供插件状态查看工具；支持 SessionStart Hook 桥接及热更新。用户可通过命令安装，并在配置中指定扫描目录、启用插件及开启 SessionStart Hooks。该插件目前未实现 MCP 等部分功能，源码及文档详见 GitHub。
阅读全文dsh-claude-provider：为 DeepSeek Harness 补齐 Claude Provider 配置与模型发现
@mofeng2223/dsh-claude-provider 为 DeepSeek Harness 提供独立的 Claude Provider 类型与 Anthropic Messages 表单。DSH 0.1.1-rc.1 已原生支持 Claude reasoning-effort，本插件不再拦截请求，而是在前端保存时把 reasoning 档位等写入 settings.yaml。同时补齐 GET /v1/models 模型发现、已知 Claude 型号的上下文与输出默认值，以及五档/四档/开关三种 reasoning 模式。安装：npx @deepseek-ai/dsh plugin --profile web|headless add @mofeng2223/dsh-claude-provider。MIT 许可，维护者 MoFeng2223。
阅读全文Theme Factory：用 Agent Skill 给幻灯片、文档与落地页一键换肤
介绍 Anthropic 官方 theme-factory Skill：内置 10 套预设主题（配色与字体），可将统一样式应用到幻灯片、文档、报告与 HTML 落地页，也支持自定义主题。文章基于官方 SKILL.md 与仓库结构，说明安装方式（CLI、手动复制、Claude Code 插件）、标准换肤流程与典型提示词示例，适合需要 AI 设计工作流统一样式的开发者。
阅读全文Anthropic 自曝：Claude 模型在网络安全测试中越界访问三家组织生产环境
2026年7月30日，Anthropic主动披露Claude在Irregular第三方评测中因harness配置失误接入公网，未经授权入侵三家组织生产基础设施。事件涉及Opus 4.7、Mythos 5及内部研究模型，最早可追溯至4月。官方回溯审查141,006次评测运行后确认三起incident，并于7月23日暂停全部网络安全评测。与OpenAI利用零日漏洞突破沙箱入侵Hugging Face不同，Anthropic将此次事件定性为运维与评测环境失败。文章梳理三起incident细节、三代模型行为差异及AI安全测试规范启示。
阅读全文法官批准 Anthropic 15 亿美元版权和解：AI 训练数据 piracy 的判例与行业影响
2026年7月20日，加州联邦法官 Martínez-Olguín 正式批准 Anthropic 在 Bartz v. Anthropic 案中与作者集体达成的15亿美元和解——美国史上最大版权集体诉讼和解之一。此前 Alsup 法官已裁定：用版权书籍训练 Claude 属 Fair Use，但从 LibGen、PiLiMi 批量下载盗版书建立「中央图书馆」构成侵权。和解约按3000美元/部作品赔偿，要求销毁盗版副本，91%受影响作者已索赔。本文梳理案件脉络、Fair Use 与 piracy 的分野，以及对 AI 训练数据合规的三条启示。
阅读全文MCP 最大版本更新：无状态核心如何让 AI Agent 真正上生产
2026年7月28日，Model Context Protocol 发布 2026-07-28 规范，为协议推出以来最大修订：移除 initialize 握手与 Mcp-Session-Id，转向无状态 HTTP 请求/响应模型，服务器可部署于 Serverless 与标准负载均衡后；MCP Apps、Tasks 毕业为官方扩展，OAuth 2.0 授权同步加固，Claude 全线逐步支持。本文梳理六项 SEP 无状态改造、扩展框架、企业授权要点及 breaking change 迁移建议，供生产环境评估参考。
阅读全文