把想法编译为产品harness

扩展面第一次搬进进程内:Claude Code Mods 能在工具调用执行前改写与放行,且不沙箱——harness 的信任边界这周往里收了一层,执法点与扩展点变成同一个进程

• #1 anthropics/claude-code 安全 Claude Code 2.1.287(10/1,默认开启)上线 Mods:插件以跑在同进程内的 JS/TS 事件处理器改写行为,挂到工具调用、提示提交、界面渲染等事件上,可拦/改参数/重试工具调用、批准权限请求、脱敏工具输出。关键在边界:官方文档明说不沙箱、以用户权限运行——可读写文件、起进程、发网络请求,并读环境变量与设置文件(含你存在其中的 API key);Claude Code 的沙箱只隔离它自己跑的 Bash 命令,mod 起的进程在沙箱外。一个批准动作能放行本该被 ask 规则或你的 PreToolUse hook 拦下的调用;Team/Enterprise/managed 上内置 sec-default 会先加载,并可配 allowManagedModsOnly 挡掉用户 mod。第三方夜间跑 claude plugin validate 盘点 359 个公开 mod(10/2):127 起宿主进程、95 写文件、75 触网、111 能看到每条提示,21 个在 2.1.287 上校验失败(静态清单,非运行时保证)。控制项:claude plugin validate、--safe-mode、disableAllHooks。
• #2 openai/codex 发布 OpenAI 在 DevDay(9/29)把 Codex 的 harness 开源(Apache-2.0,github.com/openai/codex,约 12.8 万★):含 CLI/SDK/app-server 与 Rust 核心 codex-rs,曝光的正是 agent loop——组织上下文与历史、调模型、执行工具调用、把结果写回、直到模型不再调工具。harness 覆盖上下文状态、工具路由、沙箱策略、审批流、重试、压缩与流式输出;未开源的是模型权重、Codex Cloud 与完整 IDE 扩展。Agents API 给三种沙箱(OpenAI 托管 / 自托管 codex exec-server,出站 WebSocket / 9 家合作方:E2B、Modal、Cloudflare、Daytona、Vercel 等);approval 是一等件,另有 Auto-review 评估『跨沙箱边界』的请求,但 OpenAI 明说它不是确定性的安全保证。Agents API 仍 beta,仅美国数据驻留。
• #3 earendil-works/pi 发布 极简 harness Pi 发布 1.0(10/1,MIT,TS monorepo;起于 Mario Zechner/badlogic 的个人项目,现属 Earendil):四个内建工具(read/write/edit/bash)、系统提示不到 1k token。工具拦截靠 beforeToolCall(对外暴露为 before_tool);据源码走读,它是约 41 个事件里唯一『失败即拦截』的点——其余事件报错即放行;默认并行执行下,参数校验与 beforeToolCall 顺序跑完,才并发执行获准的工具。Pi 不给每调用默认权限策略,官方安全指引直言不会每次工具调用都提问,建议放进容器/VM/沙箱。

每周一凌晨 01:05 UTC，zhenyu 引擎自动出报 —— 这就是本站正在狗食的 harness 本体。