Claude Code Mods

What is it（这是什么）

Claude Code Mods 是 Claude Code 在 2.1.287 版本引入的 JavaScript 插件系统。它的核心机制是：允许开发者编写 JS 插件，在 AI 执行工具调用（如 Bash 命令、文件写入）之前进行拦截和审查。最典型的用例是拦截 rm -rf、DROP TABLE、批量文件删除等危险操作。

技术本质是一个中间件层——AI Agent 的 tool-call 管道上插入可编程的钩子（hook）。商业意义在于：AI 编码工具正在从"玩具"变成"生产工具"，而生产工具必须有安全治理层。这个插件系统就是 Claude Code 生态的"安全阀门"，也是第三方开发者接入 Anthropic 生态的第一个官方入口。

Why now（为什么现在出现）

三个力量同时到位。第一，AI 编码工具进入生产环境。 2025-2026 年，Cursor、Claude Code、Windsurf 的用户从"尝鲜者"变成"每天用 4 小时的专业开发者"，AI 直接操作生产文件系统和数据库的场景暴增。第二，事故开始出现。 社区里 AI 误删文件、误改配置、泄露密钥的案例在 2026 年下半年集中爆发，w2solo 和 GitHub 上的讨论正是这种焦虑的产物。第三，Agent 架构成熟到可以支持插件。 Claude Code 的 tool-call 管道在 2.1.x 版本才稳定到能暴露 hook 接口。

为什么不是一年前？一年前 AI 编码还停留在"补全代码"，没有权限执行破坏性操作。为什么不是一年后？因为事故已经在发生，Anthropic 必须现在就给出治理方案，否则企业客户不会买单。

Market Evidence（市场证据）

信号质量中等偏上，但需警惕早期噪声。数据面：2 个独立信源（w2solo、GitHub）、10 次总提及、167% 增长率、趋势分 63/100。这个组合说明话题正在从"发布公告"扩散到"开发者实测讨论"阶段。

但要注意：机会分、市场分、竞争分、需求分全部为 0/100。这不是说没有机会，而是说这个术语太新（首次发现 2026-10-06），评分模型还没有足够数据积累。信源只有 2 个，说明讨论仍集中在核心圈子，尚未破圈到主流 DevTools 社区。

判断：这是真实需求的早期信号，而非短暂热点。依据是讨论内容聚焦在具体的 rm -rf 拦截用例上——这是有明确痛点的技术讨论，不是情绪化的炒作。167% 的增长率在 nascent 阶段属于健康水平。风险在于，如果 Anthropic 官方把 Mods 做成内置功能，第三方机会窗口会迅速关闭。

Who's Behind It（谁在推动）

庄家是 Anthropic。 它控制 Claude Code 的版本节奏、Mods 的 API 设计、以及插件分发的官方渠道。任何围绕 Mods 的第三方产品都寄生在 Anthropic 的生态决策之上。

推动者分三层：官方层是 Anthropic 的 Claude Code 团队，他们通过引入插件系统把安全治理的责任部分转移给社区；社区层是 w2solo 和 GitHub 上的早期采用者，他们在写第一批拦截插件、分享配置；潜在层是安全厂商和企业 DevOps 团队，他们还没入场，但一旦企业采购 Claude Code，合规需求会把他们拉进来。

竞争态势：目前没有明确的第三方玩家。这是空白，也是风险——空白意味着没有验证过的商业模式。

TAM & Market Size（市场规模）

潜在用户群体：Claude Code 的付费用户。参照 Cursor 在 2025 年达到的百万级付费开发者规模，Claude Code 的活跃付费用户在 2026 年底保守估计在 20-50 万区间。其中真正会配置 Mods 的"重度用户"占 10-20%，即 2-10 万人。

付费意愿：开发者对"安全工具"的付费意愿高于对"效率工具"。企业环境下，一个能防止生产事故的安全插件，预算是按"风险规避成本"计算的，不是按"效率提升"计算的。单个开发者愿意为安全插件付 $5-15/月；企业按席位付 $10-30/月是合理的。

市场趋势：增长中。AI 编码工具整体市场在扩张，安全治理是必然的伴生需求。但关联数据（机会分 0、需求分 0）表明这个细分市场尚未被验证，规模估算的置信度低。

结论：这是一个小而增长快的市场，适合独立开发者切入，不适合追求大 TAM 的 VC 项目。

Competitive Landscape（竞争格局）

已有玩家：几乎为零。Anthropic 官方提供 Mods 框架本身，但不提供具体的插件产品。GitHub 上有零散的社区插件，但都是个人项目，没有产品化。

大公司会不会做：会，但节奏慢。Snyk、Socket.dev 这类供应链安全公司有动机扩展到 AI Agent 安全，但他们的产品周期是 6-12 个月，现在还没动作。Anthropic 自己可能在未来版本内置常见的安全拦截规则，这会吃掉基础功能的市场。

你的时间窗口：6-9 个月。在这个窗口内，你可以建立"Claude Code 安全插件"的品类认知和用户基础。窗口关闭的信号是：Anthropic 官方商店上线、或 Snyk 发布 AI Agent 安全产品。

差异化机会：不在"拦截 rm -rf"这种基础功能（会被官方吃掉），而在企业合规层——审计日志、策略管理、团队级配置同步。这是官方不愿做、大公司做得慢的中间地带。

Business Model（商业模式）

推荐：免费增值 + 团队订阅。 个人版免费（基础拦截规则），团队版按席位收费（策略管理、审计日志、SSO）。理由：安全工具的网络效应在团队层，个人用户是获客渠道，团队是变现渠道。

定价建议：

• 个人版：免费
• Pro 版：$9/月，解锁自定义规则、规则市场访问
• Team 版：$15/席位/月，含审计日志、策略同步、Slack 告警
• Enterprise：$25/席位/月，含 SSO、合规报告、私有规则库

依据：对标 Cursor（$20/月）、GitHub Copilot（$10-19/月）的定价带，安全插件定价应略低于主工具，因为它是附加价值而非核心价值。

12 个月收入预测：

• 保守：500 付费席位 × $12 = $6K MRR
• 基准：2000 付费席位 × $13 = $26K MRR
• 乐观：8000 付费席位 × $15 = $120K MRR

获客成本与回本：开发者工具的 CAC 在 $30-80 区间（内容营销 + 社区）。按 $13/月 ARPU 计算，回本周期 3-6 个月。可接受。

MVP Blueprint（MVP 蓝图）

核心功能（必须有的）：

1. 一个可安装的 Mods 插件包，包含 5-10 条预设危险操作拦截规则（rm -rf、git push --force、DROP、密钥文件写入）
2. 一个本地配置文件（YAML/JSON），允许用户开关规则、添加自定义正则
3. 拦截时的交互式确认提示（终端 UI）
4. 拦截事件的本地日志

砍掉的：云端同步、团队管理、Web 面板、规则市场——全部放到 v2。

技术栈：

• 插件本体：纯 JavaScript（Node.js），无依赖，因为 Mods 是 JS 系统
• 配置：YAML 解析用 js-yaml
• 日志：本地 JSONL 文件
• 分发：npm 包 + GitHub Release
• 官网：Astro 静态站 + Vercel 部署

最快上线路径：

• Day 1-2：读 Claude Code Mods 官方文档，写出第一个拦截 rm -rf 的 hello-world 插件
• Day 3-4：扩展成 10 条规则的规则集，加配置文件
• Day 5：写 README + 发布到 npm
• Day 6-7：写一篇"我如何用 Mods 防止 AI 删库"的博客，发到 w2solo 和 Hacker News

上线渠道：npm + GitHub + 一篇技术博客。零成本。

Commercial Opportunities（商业化机会）

方向一：Claude Code 安全规则市场

• 描述：一个托管平台，开发者可以发布、订阅、评分 Mods 安全规则包
• 目标用户：不想自己写规则的 Claude Code 用户
• 预期月收入：$3K-8K（抽佣 20% + 订阅）
• 为什么更优：平台模式有网络效应，一旦建立规则供给，后来者难追赶

方向二：团队级 AI Agent 安全治理 SaaS

• 描述：为使用 Claude Code 的工程团队提供集中式策略管理、审计日志、合规报告
• 目标用户：20-200 人的工程团队，尤其是有 SOC2/ISO 合规压力的公司
• 预期月收入：$8K-25K
• 为什么更优：企业付费意愿强，客单价高，续费率高

方向三：AI Agent 安全审计 API

• 描述：把危险操作检测能力做成 API，供其他 AI 工具（Cursor、Windsurf）调用
• 目标用户：其他 AI 编码工具厂商
• 预期月收入：$5K-15K
• 为什么更优：不依赖单一生态，Anthropic 政策变化时风险分散

Product Ideas（产品创意）

🥇 SafeMods — "给 Claude Code 装上安全气囊"

• 价值主张：开箱即用的危险操作拦截规则集，5 分钟配置完成
• 目标用户：所有 Claude Code 个人用户，尤其是刚经历或害怕经历误删事故的开发者
• 时机：Mods 刚发布，官方规则集空白，先发优势明显
• 形态：npm 包 + 免费增值

🥈 ModGuard Team — "团队级 AI 编码安全治理平台"

• 价值主张：集中管理团队的 Claude Code 安全策略，审计每一次 AI 操作
• 目标用户：有合规压力的工程团队
• 时机：企业正在评估 AI 编码工具的安全风险，采购决策窗口打开
• 形态：SaaS，$15/席位/月

🥉 AgentSafe API — "AI Agent 危险操作检测即服务"

• 价值主张：一行 API 调用，为任何 AI Agent 加上危险操作拦截
• 目标用户：其他 AI 工具厂商、企业内部 Agent 开发者
• 时机：AI Agent 生态碎片化，跨平台安全层有需求
• 形态：API，按调用量计费

SEO Opportunity（SEO 机会）

搜索量趋势：上升，但基数极小。"Claude Code Mods" 目前几乎没有搜索量，属于抢占式布局。

有价值的长尾关键词：

• "Claude Code Mods 教程"
• "Claude Code 拦截 rm -rf"
• "Claude Code 安全插件"
• "AI 编码工具 危险操作 防护"
• "Claude Code plugin 配置"

竞争程度：SEO 难度 0/100，几乎无竞争。现在写内容，6 个月后就是排名第一。

内容策略：优先做"How-to"教程页和对比页（"Claude Code Mods vs 手动 review"）。技术博客 + GitHub README 的 SEO 权重最高。避免做首页关键词，直接切长尾。

Risk Assessment（风险评估）

判断会错的情况：Anthropic 在 2.2.x 版本内置完整安全规则，第三方插件无立足之地。这是最可能让整个机会归零的场景。

三大风险：

1. 技术风险（高）：Mods API 太新，可能不稳定，Anthropic 随时可能改接口。你的插件可能一夜失效。
2. 市场风险（中）：开发者对安全工具"嘴上重视，实际不装"。免费都懒得配置，付费转化率可能低于 1%。
3. 执行风险（中）：你需要在 6 个月内建立品类认知，但个人开发者做内容营销的速度可能跟不上窗口关闭。

最低成本验证：花 2 天写一个免费的开源规则集，发到 GitHub 和 w2solo。看一周内 star 数和 issue 数。如果一周拿不到 50 star，说明需求不足，放弃。

放弃信号：Anthropic 官方发布规则市场，或 3 个月内付费转化低于 0.5%。

Action Plan（行动建议）

第一步（今天）：读 Claude Code 2.1.287 的 Mods 官方文档，写一个拦截 rm -rf 的最小插件，本地跑通。这是验证技术可行性的唯一方式，2 小时内能完成。

低成本验证（第 1 周）：

• 把插件扩展成 10 条规则的规则集，开源到 GitHub
• 写一篇"我用 Claude Code Mods 防止 AI 删库"的帖子，发到 w2solo 和 Hacker News
• 观察一周内的 star、issue、评论数

信号确认后（第 2-4 周）：

• 如果 star > 100，做付费版：加配置文件、日志、规则市场雏形
• 上线落地页（Astro + Vercel），收集 waitlist 邮箱
• 定价 $9/月，先做个人版

时间线：

• 第一周：开源 MVP + 内容营销
• 第一个月：付费版上线，目标 50 个付费用户
• 第三个月：团队版上线，目标 $5K MRR，或根据数据决定是否 pivot

关键决策点：第一个月末，如果付费转化 < 0.5%，转向企业方向或放弃。

Related Terms（相关趋势）

• AI Agent Guardrails — 上位概念，Claude Code Mods 是其在编码工具场景的具体实现
• Model Context Protocol (MCP) — 互补关系，MCP 管工具接入，Mods 管工具调用安全，两者共同构成 Agent 生态的基础设施层
• Prompt Injection Defense — 子领域，Mods 拦截的是"AI 主动做危险操作"，Prompt Injection 防御的是"AI 被诱导做危险操作"，两者在安全层有交集