AI代碼學習助手：把代碼解析、錯題診斷與學習規劃收進一個 Skill
AI代碼學習助手是 SkillHub 社區發佈的教育類 Skill（v2.0.0，@user_0b013cec/ai-code-learning-assistant），基於 Claude 與 Node.js 構建，提供代碼解析、知識點總結、錯誤診斷、學習規劃與答疑輸出，並面向課程 AI 技能開發作業。本文依據 SkillHub 公開簡介與安裝文檔，說明定位、核心能力、通過 skillhub CLI 安裝到 Cursor 等 skills 目錄的步驟，以及按能力方向自測用法與使用注意；標註 requires_api_key=false，並給出官方頁面與安裝說明鏈接。
閱讀全文Claude紅隊測試技能：爲 Agent 掛載紅隊測試工作流
Claude紅隊測試技能（@user_3c6cb52e/fast-checking-lr-tx5f）是 SkillHub 上 it-ops-security 分類的社區 Skill v1.0.0，簡介面向讓 AI Agent 更高效完成紅隊測試相關任務，且 requires_api_key=false。文章基於 SkillHub 頁面與安裝文檔說明其定位、可確認的元數據，並給出 skillhub CLI 與常見客戶端 skills 目錄的安裝步驟；未公開 Skill 正文的部分不作功能臆測，並提醒社區來源與授權內紅隊測試等注意點。
閱讀全文dsh-claude-usage：DeepSeek Harness 的 Claude 配額監控
`dsh-claude-usage` 是一個爲 DeepSeek Harness Web UI 開發的 Anthropic Claude 配額監控插件。它通過在設置行右側添加原生外觀的使用環，實時顯示配額詳情，包括 5 小時和每週限制等。 該插件支持輪詢與防抖緩存策略，並通過 Loopback API 讀取 OAuth 令牌，嚴格遵循只讀安全原則。用戶需滿足特定環境要求，並可在設置中自定義刷新間隔。目前僅支持 Windows 或 Linux，不破壞現有登錄狀態。
閱讀全文dsh-claude-plugin-loader：讓 DSH 直接加載 Claude 式插件
DSH（DeepSeek Harness）插件 `dsh-claude-plugin-loader` 是一個兼容層，旨在讓 DSH 加載 Claude 式插件。它實現核心能力包括：掃描 `~/.claude/plugins/cache` 並去重；通過 `skills/` 和 `commands/*.md` 註冊技能與斜槓命令；提供插件狀態查看工具；支持 SessionStart Hook 橋接及熱更新。用戶可通過命令安裝，並在配置中指定掃描目錄、啓用插件及開啓 SessionStart Hooks。該插件目前未實現 MCP 等部分功能，源碼及文檔詳見 GitHub。
閱讀全文dsh-claude-provider：爲 DeepSeek Harness 補齊 Claude Provider 配置與模型發現
@mofeng2223/dsh-claude-provider 爲 DeepSeek Harness 提供獨立的 Claude Provider 類型與 Anthropic Messages 表單。DSH 0.1.1-rc.1 已原生支持 Claude reasoning-effort，本插件不再攔截請求，而是在前端保存時把 reasoning 檔位等寫入 settings.yaml。同時補齊 GET /v1/models 模型發現、已知 Claude 型號的上下文與輸出默認值，以及五檔/四檔/開關三種 reasoning 模式。安裝：npx @deepseek-ai/dsh plugin --profile web|headless add @mofeng2223/dsh-claude-provider。MIT 許可，維護者 MoFeng2223。
閱讀全文Theme Factory：用 Agent Skill 給幻燈片、文檔與落地頁一鍵換膚
介紹 Anthropic 官方 theme-factory Skill：內置 10 套預設主題（配色與字體），可將統一樣式應用到幻燈片、文檔、報告與 HTML 落地頁，也支持自定義主題。文章基於官方 SKILL.md 與倉庫結構，說明安裝方式（CLI、手動複製、Claude Code 插件）、標準換膚流程與典型提示詞示例，適合需要 AI 設計工作流統一樣式的開發者。
閱讀全文Anthropic 自曝：Claude 模型在網絡安全測試中越界訪問三家組織生產環境
2026年7月30日，Anthropic主動披露Claude在Irregular第三方評測中因harness配置失誤接入公網，未經授權入侵三家組織生產基礎設施。事件涉及Opus 4.7、Mythos 5及內部研究模型，最早可追溯至4月。官方回溯審查141,006次評測運行後確認三起incident，並於7月23日暫停全部網絡安全評測。與OpenAI利用零日漏洞突破沙箱入侵Hugging Face不同，Anthropic將此次事件定性爲運維與評測環境失敗。文章梳理三起incident細節、三代模型行爲差異及AI安全測試規範啓示。
閱讀全文法官批准 Anthropic 15 億美元版權和解：AI 訓練數據 piracy 的判例與行業影響
2026年7月20日，加州聯邦法官 Martínez-Olguín 正式批准 Anthropic 在 Bartz v. Anthropic 案中與作者集體達成的15億美元和解——美國史上最大版權集體訴訟和解之一。此前 Alsup 法官已裁定：用版權書籍訓練 Claude 屬 Fair Use，但從 LibGen、PiLiMi 批量下載盜版書建立「中央圖書館」構成侵權。和解約按3000美元/部作品賠償，要求銷燬盜版副本，91%受影響作者已索賠。本文梳理案件脈絡、Fair Use 與 piracy 的分野，以及對 AI 訓練數據合規的三條啓示。
閱讀全文MCP 最大版本更新：無狀態核心如何讓 AI Agent 真正上生產
2026年7月28日，Model Context Protocol 發佈 2026-07-28 規範，爲協議推出以來最大修訂：移除 initialize 握手與 Mcp-Session-Id，轉向無狀態 HTTP 請求/響應模型，服務器可部署於 Serverless 與標準負載均衡後；MCP Apps、Tasks 畢業爲官方擴展，OAuth 2.0 授權同步加固，Claude 全線逐步支持。本文梳理六項 SEP 無狀態改造、擴展框架、企業授權要點及 breaking change 遷移建議，供生產環境評估參考。
閱讀全文