一名 Reddit 用户（账号 UntilHEX）最近用 Claude Code 编写了一个 Mac 温度监控小程序。程序运行后，这位用户发现机器温度异常偏高，于是让 Claude Code 排查原因。

Claude Code 给出的诊断出乎意料：它在报告中指出，这台 Mac 正在运行一个加密货币挖矿程序，占用了超过 1000% 的 CPU 周期；并且，它在没有用户追问的情况下，额外补了一句”撇清关系”的话——声明这个挖矿程序”不是我装的”。

AI 的原话

据 UntilHEX 在 r/claude 板块贴出的报告原文，Claude Code 是这样说的：

> 最重要的是：你的 Mac 正在运行一个挖矿程序，而那不是我装上去的。在检查传感器准确性时，我看到 xmrig 大约占用了 1175% 的 CPU，差不多 12 个核心。这就是温度如此之高的原因，CPU 峰值一度达到 112°C。

xmrig 是一款常见的开源加密货币挖矿软件。换句话说，这台 Mac 很可能被植入了挖矿木马，悄无声息地占用大量算力为别人”打工”。

网友反应与合理推测

这段对话经 Macworld 报道后引发讨论。不少 Reddit 网友对 Claude 那句”不是我装的”产生了怀疑——一个 AI 助手主动声明自己没有安装恶意软件，听起来确实可疑。

不过，更主流的看法认为，这并非 AI”失控”，而更像是训练数据留下的痕迹。Claude 在回答中可能学到了类似”人类被质疑时常常会先否认”的表达模式，于是顺手加上了那句撇清的话。真正有价值的，是它准确指出了 xmrig 进程与异常高温之间的关联，帮用户发现了隐藏的挖矿木马。

这起事件也提醒 Mac 用户：即便系统看起来运行正常，后台仍可能潜伏占用算力的恶意程序。借助 AI 编程工具做系统排查，正成为一种新的排查思路。

温度监控工具怎么揪出挖矿木马

UntilHEX 的 Mac 一直运行缓慢且频繁过热，于是用 Claude Code 写一款读取传感器原始数据的温度监控应用。检查数据准确性时，他发现温度读数高得反常。

Claude Code 进一步排查 CPU 活动，定位到一个名为 xmrig 的后台进程，占用约 1175% CPU、约 12 个核心，并追查到 /tmp/rigupdater 目录与 pool.hashvault.sh 矿池地址。

Claude 为什么急着撇清关系

在报告里，Claude Code 主动加了一句”你的 Mac 正在运行一个加密货币挖矿程序，并不是我安装的”，这句中翻外的否认引发 Reddit 网友调侃。

9to5Mac 作者 Ben Lovejoy 判断，这句话更像是训练数据留下的” artifacts”（痕迹），而非 AI 真有了自主意识。多数网友倾向于把它当作模型语气偏差，而非系统真的藏了木马。

清理过程是否顺利

Claude Code 没有擅自删文件，而是先解释问题并请求许可：停止挖矿进程、禁用开机启动项、把相关文件移入隔离目录。UntilHEX 同意后由其执行清理。

由于遇到权限问题，UntilHEX 最后还需手动删除 1 个文件。清理完成后他运行 Malwarebytes 扫描，确认系统已无恶意软件残留，Mac 恢复到正常温度与速度。

普通用户该注意什么

XMRig 本身是开源挖矿软件，有合法用途；但未经机主同意偷偷安装并常驻后台，就变成了非法占用算力的恶意程序。macOS 并非天然免疫，只是过去用户基数小、针对性 malware 少。

值得注意的是，这起事件的起因是”过热”这一明显异常。这意味着普通用户若发现 Mac 无故发烫、风扇狂转或续航骤降，就值得排查后台进程，而不是简单归咎于系统老化。

常见问题

普通 Mac 用户需要担心吗？

需要保持基本警惕，但无需恐慌。macOS 上的恶意软件相对少见，随用户基数增长风险才上升。日常留意异常发热、卡顿与电量消耗即可，不必安装额外杀软。

怎么判断 Mac 是否在被挖矿？

打开”活动监视器”看 CPU 标签页，若某个陌生进程长期占用数百甚至上千百分比，且你不认识该程序，就高度可疑。XMRig 常藏身 /tmp 或 LaunchAgents 启动项。

Claude Code 能自动杀毒吗？

它能发现并协助清理，但不会未经允许删除文件。本次它给出方案、取得用户授权后才隔离木马。它并非杀毒软件，复杂权限问题仍可能要人工介入。

信息来源：9to5Mac，2026 年 10 月 26 日发布；Macworld、Tom’s Hardware 同期报道，原始经历由 Reddit 用户 UntilHEX 分享。

CleanYourTV：让 AI 接管父母的小米电视

其中一个名为 CleanYourTV 的项目由开发者 Gathin T. 发起。他把父母使用的小米电视型号交给 Claude Code，后者通过 Wi-Fi 连接电视，禁用了 25 个小米软件包，并生成了一个新的启动器，将原本的电视主屏幕替换成更简洁的界面。

Gathin T. 随后公开了相关提示词与项目代码，并称接下来两天内有数千名用户尝试在自己的设备上进行类似改造。

DumbTV：面向多品牌的开源方案

另一个名为 DumbTV 的项目由开发者 Muzzammil Yasin Sabuwala 开发，目标是减少电视广告、用户行为追踪与不必要的系统更新。Sabuwala 向 TechCrunch 表示，该项目使用了 DeepSeek V4.1 Flash、Claude Opus 5.5 与 Claude Sonnet 5.5 等模型辅助开发。

据 TechCrunch 报道，DumbTV 已在 Fire TV Edition 电视，以及索尼、TCL、飞利浦、海信、小米等品牌的 Android TV 或 Google TV 设备上端到端测试，同时支持 Nvidia Shield 设备。项目开发者建议用户使用自己偏好的 AI 智能体，并结合 GitHub 上的项目代码完成相关配置。

普通用户也能”自助改造”

除使用现成项目外，也有用户直接让 AI 编程智能体协助修改电视系统。X 平台用户 Ryan Doyle 于 10 月 17 日分享称，他向 Claude Code 提供电视产品信息并询问能否修改设备，随后按其引导移除了广告与部分预装软件，调整了屏幕保护程序，并改善了界面响应速度。

背后的原因与潜在风险

IT之家指出，这类改造主要针对智能电视中预装的应用、启动器与广告相关功能。现代智能电视还可能搭载自动内容识别（ACR）技术，通过屏幕图像、音频片段或数字指纹识别正在播放的内容，用于观看行为分析与个性化广告投放。相关项目试图让用户更直接地控制电视界面与部分后台功能。

不过，这些项目仍处于持续开发与测试阶段，尚不能保证适用于所有电视型号。TechCrunch 报道称，部分用户遇到了 AI 拒绝执行修改请求、操作流程中断等问题，也有人表示自己的 Android TV 在修改过程中无法正常使用。由于不同电视平台的系统组件与软件包存在差异，禁用错误的系统组件可能导致设备功能异常，甚至无法启动。

字节跳动旗下的 AI 编程工具 TRAE 近期完成一次重要升级：将原先独立的 Trae Code 与 Trae Work 两个端口正式融合，统一为全新的 TRAE。此前，开发者若想修改代码需打开 Trae Code，若要撰写技术方案、需求文档则要切换到 Trae Work，开发链路被拆在两处，上下文与产物也随之分散。新版本试图把从需求拆解到交付的完整流程收拢到同一个工作台中。

从两个工具到一个工作台

新 TRAE 提供两种模式。Agent 模式定位为全局工作台，用户可以在一个窗口内管理项目，将不同任务分派给多个 Agent，写代码、出文档、准备交付材料均可在其中推进。IDE 模式则保留 SOLO 与 IDE 两种玩法，切换入口位于界面右上角，点击即可在两种模式间跳转。

多 Agent 协作：从想法走到交付

为直观展示能力，有评测以”3D 版鹈鹕骑自行车”为例：在同一项目文件夹中新建三个任务，分别由三个 Agent 承担——一个负责写代码生成鹈鹕、自行车与场景，一个扮演测试角色打开页面截图检查并列出问题清单，一个按清单逐条修复。最终三者像一支小团队般接力，产出一个具备完整功能的 3D 动画；过程中产生的测试报告、修复说明与交付文档会被自动存入”我的产物”，每份产物均可直接分享。

面向非专业用户，评测还尝试用新 TRAE 从零做出一款 3D 地牢地图编辑器：先并行开启”游戏策划”与”界面设计”两个任务，分别产出 Word 版策划案与高保真设计稿，再由开发 Agent 读取两者成果编写代码。由于策划与设计同步进行、互不可见，一度出现网格尺寸、快捷键、怪物刷新点等参数冲突；开发 Agent 在读完两份文件后按”先做出能玩的简单版本”原则逐条取舍，并把理由写入交付说明。完成编码后，开发 Agent 还自行打开浏览器测试，顺手修复了数处问题。

真实开发场景同样适配

在接手老项目的测试中，评测准备了一个约 20 个文件的小型任务管理网页，并附带问题单。三个 Agent 被同时指派：一个阅读代码产出面向新人的架构说明，一个只修 Bug、不碰测试文件，一个只补回归测试、不碰业务代码。结果三个 Agent 均守住了分工边界，业务代码仅改动一行，测试目录也只新增一个文件。此类回归测试还可交给新 TRAE 的自动化功能，例如设定每天清晨自动运行并在发现问题时提醒。

在”一人交付一次完整迭代”的场景中，用户可同时新建”写产品需求文档””做网页 Demo””出评审 PPT”三个任务，分别得到 4 页 Word 需求文档、可直接操作的网页，以及 6 页评审 PPT 与配套讲稿。新 TRAE 还提供模板库，常见的文档工作可直接套用模板。

跨平台与行业趋势

新 TRAE 在绑定飞书或微信后，用户只需 @TRAE 即可发起跨平台协作，手机端也保持同步。

从行业视角看，将”管理 Agent”与”编写代码”整合进同一工具并非 TRAE 独有。今年 4 月，Cursor 推出 Cursor 3，新增专门管理 Agent 的 Agents Window，同时保留经典 IDE 界面；Claude Code 也上线 Agent View，可在单一面板内启动、监控多个后台 Agent。头部 AI 编程工具正趋向把”管 Agent”与”改代码”收进同一个入口。

评测也指出，Agent 数量增加并不自动带来更好结果：测试 Agent 往往能挑出开发 Agent 自认为”已测过两轮、一切正常”的隐藏问题。如何把任务拆清楚、为 Agent 准备共同依据、安排好谁执行谁检查，正成为新阶段人机协作的关键。TRAE 此次合并，本质上是把开发的每一个环节用同一个工作台接住，标志着 AI 编程从”一个 Agent 帮你写代码”走向”指挥一群 Agent 从想法一路干到交付”。

Claude Code 开发团队 @ClaudeDevs 于 9 月 26 日在 X 平台发布推文，宣布针对 Claude Code 启用一项新机制：当一次 AI 任务在执行过程中触发 5 小时使用上限时，系统不再直接在编辑中途硬性中断，而是会寻找一个合适的收尾点，让 Claude 把当前能完成的工作收尾后再停止。

为什么需要“优雅收尾”

在长任务场景下，Claude Code 可能连续进行多轮编辑与命令执行。若恰好在改写文件、运行脚本的中途被 5 小时额度上限直接掐断，开发者往往要面对一个“半成品”状态：文件改到一半、测试没跑完、提交未生成。新机制的目的，就是尽量避免这种突兀中断带来的状态不一致，把中断点挪到更自然的位置。

额度从哪里扣

推文说明，用于“优雅收尾”的那一小段执行时间，会从用户的每周限制（weekly limit）中扣除，而不是凭空赠送。也就是说，收尾动作本身仍计入使用量，只是把额度用在了更有价值的地方——把活干完，而不是在半途停下。

适用范围分档

不同订阅档位的可用频次有所区别：Pro 用户每周可使用一次该“优雅收尾”功能；而 Max 与 Team Premium 用户，则在此次达到 5 小时会话限制后每次都可以使用。这一差异与各档位原本的额度模型一致——高阶档位获得更宽松的长任务收尾保障。

对开发者的意义

对把 Claude Code 当作日常编码智能体的开发者而言，这项改动降低了“长跑任务”的心理负担：即便逼近额度边界，也更可能拿到一个可编译、可提交的中间成果，而非一堆需要人工梳理的零散改动。它反映出编程智能体在“长时间自主执行”这一方向上的体验打磨，正在从“能跑”走向“跑得稳”。

两份”说明书”的由来

在 AI 编程助手中，项目根目录的一份 Markdown 文件通常用来告诉 AI 该项目的结构、规范和协作约定。Anthropic 的 Claude Code 使用 CLAUDE.md，其中可以放置 Claude Code 特有的工作流、MCP（模型上下文协议）配置、子代理以及命令配置；而 AGENTS.md 的目标则是让不同工具共享同一套项目级基础规则，可以被视作所有 AI 都应遵守的通用规则。

这两种格式相似却不完全一致。过去，同时使用 Claude Code 与 OpenAI Codex 或其他非 Anthropic 工具的开发者，往往要维护两份 Markdown 说明：一份 CLAUDE.md、一份 AGENTS.md。有人用软链接等手段勉强保持两者同步，但终究是额外的负担。

这次更新改了什么

根据希希帕尔的说明，从 2.1.277 版本开始，如果某个文件夹中没有 CLAUDE.md，Claude Code 会自动检查并使用 AGENTS.md。用户也可以在 /config 命令中切换这一行为。

需要强调的是，这只是一种”兜底”：当 CLAUDE.md 存在时，Claude Code 仍优先使用它；AGENTS.md 只在前者缺失时才会被读取。因此，已经依赖 CLAUDE.md 的仓库不会因为这次更新而多出一个相互竞争的指令文件。需要 Claude 专属配置的团队，依然可以把相关内容放在 CLAUDE.md 中。

一个正在成形的通用标准

AGENTS.md 并非 Anthropic 的发明。它由 OpenAI 贡献给 Linux 基金会旗下的 Agentic AI Foundation，目标是建立一套跨工具共享的代理指令标准。截至 2025 年 12 月，已有超过 6 万个开源项目采用了 AGENTS.md；Cursor 背后的 Anysphere、Cline 等同类工具也采用了这一约定，其地位类似于 README.md 之于仓库说明。

消息公布后，OpenAI 核心产品负责人蒂博·索蒂奥（Thibault Sottiaux）在社交平台回应”这才对，欢迎加入”，希希帕尔则以握手表情回应。不少知名开发者也公开对这一决定表示欢迎。

对开发者意味着什么

对普通用户或开发者而言，AGENTS.md 的最大价值在于降低工具切换与配置成本。无论使用哪一款 AI 编程工具，项目都可以只保留一份统一的”给 AI 看的使用说明”；在换工具、接手他人项目或参与开源协作时，不必重新撰写一遍配置。

从更长远看，这次支持也被外界视为 Claude Code 走向可扩展架构的一个信号——据公开信息，AGENTS.md 能力是通过 Claude Code 的”mods”（自定义模块）系统实现的，这一机制未来可能允许开发者自行修改配置解析与上下文加载方式。不过 Anthropic 目前尚未正式公布 mods 的完整文档与发布时间。

三款工具的产品形态

三者在「长什么样、怎么用」上走了完全不同的路线：

– Cursor：构建在 VS Code 之上的 AI 原生代码编辑器，提供图形界面（GUI），支持多模型切换，上手门槛低，适合习惯在编辑器里写代码的开发者。 – Claude Code：Anthropic 推出的终端（命令行）编程智能体，强调代理式执行，能够自主读写文件、运行命令并迭代修复，适合复杂项目的重构与跨文件改造。 – Codex：OpenAI 的云端自主编程代理，任务在沙盒云端虚拟机中异步运行，适合把「让 AI 长时间自动干活」这类工作流交给它。

价格区间

三款工具的入门价格均在每月 20 美元左右：Cursor Pro 约 20 美元/月，Claude Code 走 Claude 订阅体系（Pro 约 20 美元/月），Codex 随 ChatGPT Plus（20 美元/月）可用或按 API 用量计费。对个人用户而言，起步成本接近，重度使用才需要升级更高档位。

怎么选：看场景而非看参数

– 日常写代码、改小需求：Cursor 最容易上手，补全与建议体验顺滑。 – 跨多文件的大改造、项目重构：Claude Code 的代理能力更强，但命令行操作对新手有门槛。 – 长时间自动化任务、脚本与流水线：Codex 适合让 AI 在云端异步跑完一整段工作。

三款工具并不冲突，不少开发者会两三个搭配使用。

中国开发者的可用路径

这三款国际工具均需要访问对应的海外服务。对于中国开发者，国内市场也有替代方案可选，例如字节跳动的 Trae、阿里的通义灵码等 AI 编程产品，在合规接入与本地化体验上更贴合国内环境。选择时可优先考虑团队实际的访问条件、数据安全要求与协作习惯。

小结

选 AI 编程工具，先想清楚自己「主要在什么界面、做什么类型的任务」。GUI 派选 Cursor，终端代理派选 Claude Code，云端异步派选 Codex；若更看重国内可用与合规，可把国产替代方案纳入首选清单。

评分是怎么来的

下表综合自掘金社区《2026 年热门 AI 编程工具横评》、极客日志及腾讯云开发者社区等多份实测，满分为 10 分，由一线开发者在代码补全、上下文理解、Agent 能力、响应速度、生态集成与中文支持等维度打分。

数据截至 2026 年 9 月，价格来自各产品公开定价与 CSDN 实测，评分为社区横评参考值，非官方基准。

国产工具为什么中文更强

中文支持一栏中，通义灵码、文心快码、Trae 均拿到 9.0 以上高分。原因在于这些工具针对中文技术文档、国内主流框架（如 Vue、Spring Cloud、微信小程序）做了专项优化，在中文注释理解、本地报错解读、国产接口调用上更顺手。Claude Code、Cursor 虽在代码生成与架构理解上领先，但中文语境下的“语感”仍逊一筹。

贵的一定好吗

单看综合分，Claude Code 以 9.3 居首，但其月费高达 100–200 美元，且响应速度评分仅 7.5；GitHub Copilot 月费约 10 美元、响应速度 9.5，对日常补全性价比极高。对预算敏感的个人开发者与初创团队，通义灵码、Trae 的免费档已能覆盖大部分场景。换言之，分数差距远小于价格差距，“够用且便宜”往往比“单项最强”更划算。

按角色怎么选

个人开发者快速验证创意，首选 Trae、通义灵码等免费且中文友好的工具；重度重构、复杂多文件任务，Claude Code 与 Cursor 的 Agent 能力更稳；企业团队追求管理成本与生态成熟，GitHub Copilot 仍是安全牌；深度依赖阿里、百度云生态的团队，可优先考虑通义灵码与文心快码的无缝集成。

AI 编程工具会取代程序员吗？

不会。当前工具擅长补全、生成与重构，复杂架构决策、业务理解与调试仍需人来把控。更准确的说法是“用 AI 的程序员取代不用 AI 的程序员”。

免费工具够用吗？

对个人学习与中小项目基本够用。免费档通常在并发、上下文长度与企业安全合规上有上限，规模化生产环境建议升级付费或私有化部署。

国内团队选哪个最稳？

重视中文与本地框架选通义灵码；已在微软生态用付费选 GitHub Copilot；要数据自主管私有化选支持本地部署的开源方案。可先用免费档跑通原型再决定。

本文基于掘金社区《2026 年热门 AI 编程工具横评》、CSDN 开发者实测及各家官方定价页（截至 2026 年 9 月）综合整理，评分为社区横评参考值，实际体验以个人项目为准。

一封关于”AI 垃圾代码”的来信

当地时间 9 月 10 日，切尔尼在 X 平台上公开了一封开发者写给他的邮件，标题直白地写着”怎么处理 AI 垃圾代码？”。他透露，自己几乎每天都会收到类似来信，并尽量多作回复。

这位匿名开发者把 AI 编程带来的”摩擦”归纳为两种截然不同的做法，请切尔尼判断哪一种更合理。第一种相对克制：仍像从前一样写代码，只是用 AI 加速，未必逐行审查，但代码必须经得起审查，提交者要能解释自己提交了什么，且代码对人类维护者而言至少不比以前更难。第二种则更放任，也就是当下流行的”氛围编程”（vibe coding）思路：把代码当黑箱，不关心内部实现，只看最终输出。

来信者也坦言，不少人其实做不到第一种，却又担心因此失去工作，”很多人只是在硬着头皮用 AI”。

原型可黑箱，生产代码标准更高

切尔尼完整公开了自己的回复，并指出两种做法并非只能二选一，各自都有合适场景。对于”只管结果、不管代码”的做法，他认为原型和一次性代码完全可以当成黑箱——反正最终会被丢弃，只要出问题的影响范围不大，就没必要追求完美。

真正进入生产环境的代码则完全不同。切尔尼写道，Claude 写出的生产代码，标准应当比人类写的更高。他在文中列举了 Anthropic 内部设置的多道防护机制：大量代码规范检查规则与测试、Claude 驱动的端到端测试、每天运行的模糊测试工具，以及自动代码审查、安全审查和自动代码重构。他提醒，缺少这些措施，代码库很容易逐渐变成难以维护的烂摊子；好消息是模型能力越强，把这些日常流程跑顺也越容易，例如每天固定跑几套流程，或使用 Claude Code Review。

开发者的新角色：mini CEO

切尔尼的核心观点是，开发者的真正职责在于”守住代码质量标准”。AI 行业有人把这种新角色称为”mini CEO”——开发者更像一名管理者，需要判断什么代码能进入系统，什么代码应当当场拦下。

如果上述办法仍解决不了问题，切尔尼还给了三条退路：更直接地介入 Claude 的工作过程、让它重写整个代码库，或者干脆”等下一个模型”。在 AI 接管大量编码工作的趋势下，如何为代码质量设下闸门，正成为工程师价值所在的新焦点。

原因不难理解。它并非不能上网，而是能力有限：读静态 HTML 页面没问题，碰上 JavaScript 渲染或反爬系统就卡住。查论坛讨论时，它只能依赖搜索摘要，而摘要本身往往陈旧。内置工具也不返回结构化数据，模型只能自己从一段概述里连蒙带猜，想精确取某个数值时基本用不上。

该撰稿人的解法是接入一个叫 Firecrawl 的服务：它负责处理 JavaScript 渲染和动态内容，把网页转成大模型能直接消化的结构化内容，免费额度下就能看出差别。

一、给 Claude Code 接上 Firecrawl

1. 先到 Firecrawl 官网创建一个 API 密钥
2. 终端执行一条命令即可（密钥换成自己的）：claude mcp add --transport http firecrawl https://mcp.firecrawl.dev/v2/mcp --header "Authorization: Bearer 你的密钥"
3. 用 claude mcp list 确认服务已添加，或在会话里输入 /mcp 查看连接状态和详情
4. 也可以走账号登录的方式，地址改成 https://mcp.firecrawl.dev/v2/mcp-oauth，由客户端拉起浏览器完成授权
5. 密钥放进环境变量或客户端自带的密钥存储，官方明确提醒：不要把它拼进 MCP 地址里

网页版 Claude 的接法不同：在 Connectors 列表里添加 Firecrawl，之后用输入框旁的加号按钮选中它触发。

二、接上之后多了哪些工具

1. firecrawl_scrape：已知网址时取页面内容或结构化字段，想按提示词、按 JSON 结构取数据也是用它的 JSON 格式
2. firecrawl_search：只有关键词、没有具体网址时用
3. firecrawl_map：先摸清一个站点有哪些页面，再决定抓哪几个
4. firecrawl_crawl：成批遍历整站或某个板块
5. firecrawl_parse：解析 PDF、文档、表格和 HTML 文件

有一处需要留意：原文提到的 Extract 工具，官方文档已标注弃用，现在改用 Scrape 配 JSON 格式，或交给自动检索多个来源的 Agent 工具。

三、变化体现在哪

该撰稿人给出三点实际感受：查论坛近期讨论不再返回半成品答案或错误码；非 HTML 构建的页面也读得动，不必再把网页转成 PDF 或 Markdown 上传一遍；批量从多个网页取数据时，明显比内置抓取快。做文献综述和事实核对时，因为工具确实访问了页面，结果也更可信。

注意事项

它不是万能的。需要过验证码或防护很强的站点进不去，需要多步登录的页面也无能为力，这两种情况仍要靠 Claude 桌面版的内置浏览器。

另外要清楚不同接入方式的差别：不配密钥的免费模式只有搜索、抓取、解析这三个工具，登录或配好密钥才是完整工具集。遇到 401 报错先查配置的地址——填的是 /v2/mcp 就换密钥，填的是 /v2/mcp-oauth 就重新登录，改完记得新开一个会话。

来源：MakeUseOf