团队用反向建连让云端 Agent 访问私网 MCP 工具，私网 Connector 主动通过 HTTPS 长轮询连云端领任务，企业无需开放公网入站端口。云端自建 Broker 用 NATS JetStream 持久队列存命令、JetStream KV 存请求记录、Core NATS 发通知，解决多实例下调用、领取、回传三个请求落在不同实例的问题。
能拿走反向建连加自建 Broker 调度私网 MCP 的完整做法，含 NATS JetStream 队列、KV 状态和 at-most-once 取舍，落到本地模型部署与知识沉淀线；代价是调度层要自己运维，且已派发命令不自动重跑。
作者在 Claude Code 2.1.299 上复现了账号邮箱被写进 curl User-Agent 发给第三方网站的问题，13 次测试中只有 Haiku 在强调必须拿到数据时 2 次发出邮箱，Opus 和 Sonnet 都先询问或改用无邮箱的 User-Agent。
能拿走一个 PreToolUse hook 脚本加会话记录自查脚本，落到本地模型部署和知识沉淀的权限闸上；代价是只认字面量邮箱，变量、脚本文件和 WebFetch 拼进 URL 的情况都拦不住。
作者手写了一套零框架的 SKILL 实现，把技能做成 SKILL.md 加脚本的目录，Agent 启动时只注册 name 和 description 两行元数据，命中后才用 load_skill 装载全文，脚本由子进程执行。
能拿走一套零框架的 SKILL 三件套实现，含 frontmatter 注册、load_skill 装载、子进程跑脚本和五类小模型失控的加固手段，可落到软件工厂的技能编排线；代价是要自己写路径校验、超时和输出截断。
作者给出一个约 200 行、只用标准库的工具调用拦截器，在工具真正执行前用工具名加参数过规则，返回 allow、deny 或 ask。四条规则分别是危险命令先归一化再匹配、路径用 resolve 判断越界、外发请求过域名白名单并检测密钥、不可信来源的写操作和网络请求升级为人工确认。
能拿走一个约 200 行的工具调用拦截器，含命令归一化、路径 resolve、域名白名单、不可信来源标记四条规则和 60 条回归用例，落到软件工厂的执行侧闸门；代价是规则要随业务持续维护，ask 用多了会疲劳批准。
这篇工程综述把 Agent 上下文管理拆成 Write、Select、Compress、Isolate 四类策略，并逐项对照 Claude Code、Cline、Aider、LangGraph、OpenAI Responses API 的落地做法。
能拿走 Write/Select/Compress/Isolate 四策略和工具结果截断、固定前缀顺序等具体阈值，落到软件工厂的 Agent 上下文治理；代价是阈值需按自家任务和窗口实测，且多为二手归纳。
作者梳理 Claude Code 和 Codex 共有的六种能力，即 AGENTS.md/CLAUDE.md、Skill、Subagent、Hook、MCP、权限与沙箱，并说明各自作用在上下文窗口的哪个位置。
能拿走一套中立源加 sync 投影的双宿主配置法，把角色和 skill 只写一份再生成 Claude Code 与 Codex 的配置，落到软件工厂的流程编排上；代价是 sync 跑在会话启动路径上要够快，且 Codex 每条 hook 改配置就要重新审核。
一篇系统梳理 Agent 成本结构的实践长文指出，Agent 账单里真正由模型思考产生的部分通常不到三成，其余来自每轮重发的系统提示与工具定义、缓存未命中的折价和返工轮次。
能拿走清账参数配置、缓存断点与工具面收窄的具体做法，落到本地模型部署和软件工厂的成本控制上，代价是清账会打断前缀缓存、各杠杆互相抵消，需先埋点再动手。
作者用同一个 Java 订单金额计算修 bug 任务，在 Claude Code 2.1.299 上跑 6 种设置并用 10 个隐藏用例验收，花费从 Opus 5.5 medium 的 0.694 美元降到 Haiku 5.5 的 0.021 美元，6 组全部 10/10 通过。
同一 Java 修 bug 任务跑 6 组设置，给出 --model、--effort、--safe-mode、FORCE_PROMPT_CACHING_5M 的具体命令和 token 拆账，能直接换掉现在默认 Opus medium 跑小任务的配置；代价是每组只跑一次、任务偏小，数字只能看量级。
作者实测 Claude 和 Codex 的 Memory 上限后提出，CLAUDE.md 应控制在 200 行以内，200K 上下文窗口里它约占 40000 字符，MEMORY.md 每次会话只加载前 200 行或前 25KB，规则写多会被截断且相互干扰。
把规则从 Memory 拆到 Skill，Memory 只留索引，附 200 行/25KB 上限数字和一个判断函数，能直接改现有 CLAUDE.md 的写法；代价是要重写 Skill 的 description 才能自动触发。
作者给出一份可直接拷进仓库 .agents/skills/frontend-review/ 的前端 Review Skill 模板，核心是一份带 YAML frontmatter 的 SKILL.md，按改动范围、typecheck、lint、危险改动禁区四道关卡输出固定结构结论。
能拿走一份可直接拷进 .agents/skills/ 的前端 Review SKILL.md 模板和零依赖校验脚本，把团队审查规范从聊天记录搬进仓库，代价是 name 必须与目录名一致、description 要贴合团队口头禅才触发得准。
Inngest 工程师 Linell 做了一个名为 Docsferatu 的 agent，监听 SDK 仓库的 PR，判断文档是否需要更新，需要时由 Claude 在网站仓库开一个草稿 PR。
能拿走一套可复用的做法，用 Inngest 持久化执行把慢 agent 拆成命名步骤，配 debounce、singleton、throttle 和沙箱快照；代价是要接受 Inngest 这套编排依赖，且默认拒绝的 hook 会误杀 StructuredOutput 这类内部工具。
这篇指南提出 Agent 架构选型应 workflow 优先、agent 兜底，流程能在设计期固定就用 workflow，只有需要中间决策才上 agent。
能拿走一个五参数选型函数和症状对照表，把 workflow 优先、单 Agent 兜底、真并行才上多 Agent 的判断固化成代码，落到软件工厂的架构选型环节；代价是文中成本数字引自 Anthropic 研究，自己项目仍需实测。
这篇指南梳理了 Claude Code 插件机制，插件是把 Skills、Agents、Hooks、斜杠命令、MCP Server 五类组件打包分发的单元，官方市场 claude-plugins-official 已收录 6 个插件，用 claude plugin install <插件名>@claude-plugins-official 一条命令安装。
能拿走一份最小 plugin.json 加 commands/hooks 目录的插件骨架和 Java 规范检查实例，把散在 settings.json 的配置打包成可版本化分发单元，前提是 Claude Code v2.1.269+，且组件目录不能塞进 .claude-plugin。
作者在 Claude Code 2.1.299 上用一段预埋 4 个 bug 的 Java 代码实测 /code-review，low 档约 9 秒、0.26 美元找全 4 个，high 档约 36 秒、0.38 美元报出 8 个。
能拿走 /code-review 的档位选择与 --fix 用法，接进提交前初审环节，代价是 low 档约 0.26 美元一次、--fix 只改工作区且不编译不跑测试。
作者静态读取 Mac 上的 Claude Code 2.1.309 二进制，确认后台 Agent 每约 30 秒会把完整 transcript 发给模型生成 3 到 5 个词的状态行，并找到同一段提示词和五条跳过规则。
能拿走的是用 OpenTelemetry 按 query_source 分组统计 agent_summary 的 cost_usd，先量出自己这套的占比再决定要不要动；代价是这些请求不写进磁盘会话日志，只读日志的成本工具会漏算。
作者用 Claude in Chrome 扩展让 Claude Code 在已登录的 ChatGPT 网页里自动填 prompt、发图、下载并切图，13 轮出图留下 35 张原图，全程同一个对话保持画风一致。
可照搬的是让 Claude Code 用页面 JS 操作已登录的 ChatGPT 网页出图，配固定 prompt 尾段和切图脚本；代价是网页结构会变、单轮出图最长 26 分钟，听感和观感仍需人判断。
作者发布 envgit，一个给编码智能体工作环境做版本控制的开源工具，在每一步后快照工作目录，并用请求级 YAML 策略拦截 git push、npm publish 等不可逆操作。
envgit 用每步快照加请求级策略（按 method 和 path 拦 git push、npm publish）补上三个 agent 沙箱默认放行 ~/.ssh 和出网的缺口，代价是 Copilot CLI 只能记录不能强制，shell 规则形同虚设。
Flamerix AI 发布 MIT 许可的 no-agent-summary.js，用 Bun preload 拦截 Claude Code 每约 30 秒为每个后台智能体生成 3-5 词状态摘要的定时器，作者称这占其全部 Claude Code 花费的 16.4%、API 请求的 19.7%。
用 Bun preload 包住 setTimeout，按回调源码里的锚点字符串拦掉 agent_summary 定时器，能省下约 15-20% token；代价是每次更新后要重跑 Verify，锚点一改名就静默失效。
作者用 Claude Code 在 5 天内写出竖屏塔防小游戏「圣光防线」，77 个 GDScript 文件共 8408 行代码，全部由 AI 编写，作者只提需求、试玩和拍板。
能拿走一套 make 命令组合，test、lint、smoke、frames 让 Claude Code 自己验证改动，落到软件工厂线；代价是 GDScript 无覆盖率工具，且导出包与编辑器行为不一致需另加打包后自动试玩。
文章整理六种让 Claude Code、Codex、Cursor、Gemini CLI 等 Agent 复用日常 Chrome 登录态的方案。
六种接管已登录 Chrome 的配置可直接抄，含 Playwright 扩展标签页分组和 DevTools MCP 的 --autoConnect 参数；代价是 Chrome 136 起默认目录不再接受远程调试参数，需 144+ 手动授权。