程式設計代理長出了外掛經濟：Claude Code Mods 與 Cursor Projects 改變了什麼

擴充介面成了新的戰場

2026 年的大部分時間裡，關於程式設計代理的討論都繞著模型打轉：哪個推理更好，哪個寫出的 diff 更乾淨，哪個能撐過一場長工作階段。十月把爭論挪到了一個不那麼光鮮的地方。它轉向了代理接入的東西。

十月初短短一週裡，GitHub 的趨勢榜被一堆根本不是模型的儲存庫占滿。有 cursor/plugins，一份外掛規格外加一組官方外掛。有 mattpocock/skills，從某位開發者的 .agents 目錄裡直接搬出來的一整包代理技能。還有 michael-denyer/pstack-claude，把一套嚴謹的代理工作流程移植到六種不同的外殼上。它們本身既不生成圖片，也不產出 token。它們做的都是讓你手上已有的代理多做點事。

這才是值得注意的變化。模型正在變成一個元件。差異化的地方如今在擴充層。

十月發布了什麼

兩個廠商的動作定下了基調。Anthropic 在 2.1.292 版本裡推出了 Claude Code Mods：一套外掛架構，外掛能改動更深層的行為，而不只是工具呼叫。一個 mod 可以掛進 agent.spawn，核准或拒絕某類子代理，快取提示詞區塊以降低延遲，或是發出原生通知。有一個內建 mod 甚至會跑一個旁路代理，盯著你或 Claude 可能漏掉的東西。這是主流終端代理第一次把自己當成平台而不是產品。

Cursor 十月的更新日誌讀起來像一次策略轉向。Remote Control 讓你機器上的本機代理繼續執行，iOS 應用程式可以連上去。Rollouts 盯住每一次佈署，把監控計畫寫成 PR 留言，偵測回歸，還能自動開一個回復 PR。Security Review 在程式碼庫脈絡裡讀每個 PR，發一則留言標出注入漏洞、驗證繞過和被提交的密鑰。Projects 則引入一個根本不寫程式的協調代理：它做規劃、把任務派給實作代理、管理共享脈絡，並跑在自己的雲端電腦上。

這些都不是功能清單。兩者都是在說明價值正往哪裡移動：從生成程式碼的能力，轉向組織那些生成程式碼的代理的能力。

技能、mod、外掛，以及命名的一團亂

術語還沒定下來，而這本身就是有用的訊號。Anthropic 叫它們 mod。社群儲存庫叫它們 skills。Cursor 叫它們 plugins。它們說的差不多是同一個意思：一段打包好的行為，代理在執行時載入它，它改變代理能做到什麼或如何表現，而且它不是模型廠商寫的。

這個套路在早期的平台時代就見過。一個工具帶著一小撮第一方能力發布。社群圍上來，做出長長的長尾。一個生態成形。最終平台方要嘛擁抱這個生態並出售接入權，要嘛跟它對抗、丟掉開發者的注意力。終端代理如今明顯處在這段弧線的中間。

讓它不只是應用商店故事的翻版，在於被打包的那個東西。照片編輯器的外掛擴充的是編輯器能畫什麼。程式設計代理的 mod 擴充的是這個代理被允許做什麼、如何推理、能生成哪些子代理、以及它拒絕什麼。你是在修改一個協作者的判斷和它的權限，而不只是加一支畫筆。從陌生人的 git 儲存庫裡安裝這個，是件要奇怪得多的事。

分發模式也印證了這一點。這些擴充大多不賣錢。它們是從誰的 dotfiles 裡複製出來、改一改、再推回去。通行的貨幣不是授權費，而是注意力與信任。一個外掛要是跑了你沒想讓它跑的指令，會比任何程式碼審查更快地毀掉維護者的名聲，生態也因此開始自我約束。結果是一個奇怪的混合體：一個幾乎沒有交易發生的擴充市場，靠共同慣例和「大家都能讀到別人的原始碼」這件事維繫著。

為什麼工作流程移植比外掛本身更重要

說話最有分量的儲存庫不是最大的那個。是把一套工作流程移植到不同外殼上的那個。當一組提示詞和流程規則能從 Claude Code 翻譯到 Codex、再到 Copilot、再到 Gemini，這套工作流程就不再綁在某家廠商身上，而變成你擁有的一項資產。代理變得可替換。你的工作方式不會。

這有顯而易見的商業後果。如果你的競爭優勢在提示詞和流程裡，那換模型廠商就是個成本決策，而不是一次重寫。如果它在某個專有外殼裡，換就是一次遷移專案。經歷過一輪廠商退役週期的團隊，不需要別人告訴他們更偏好哪種。

一項更安靜的成本：信任稅

每一個擴充介面都帶著安全疑問，而這次的比平時更鋒利。一個能在你的代理裡跑 shell 指令的技能，就是在你機器上跑 shell 指令。一個能核准或拒絕子代理生成的外掛，就是在替你做權限決定。便利和風險裝在同一個包裡。

這不是反對生態的理由。它是主張把代理擴充當成相依套件來對待：鎖版本、讀清楚它們做什麼、對索取超出所需權限的保持懷疑。工具跑得比圍繞它的慣例快，這是常態的順序，也很少讓人舒服。

接下來看什麼

三件事能告訴你它往哪走。第一，外掛安裝會不會有真正的信任層：簽章、權限範圍、帶審核的市場。第二，隨著廠商不斷推出第一方競品，那些工作流程移植儲存庫還能不能留住穩定的受眾。第三，「我用哪個代理」會不會不再是一個大家會問的問題，就像「用哪個瀏覽器引擎」對終端使用者來說基本已經不問了。

對十月的誠實解讀是：這個產業不再要求代理更聰明，而是開始要求它們被組織得更好。外掛、技能、mod 和協調代理押的是同一個賭注：有用的自主性，難的部分不是智慧，而是基礎設施。如果這個賭注對了，這個月發布的最有價值的東西不是模型。而是一個放零件的地方。

這個框架裡有個值得點明的風險。基礎設施的賭注比模型的賭注回本更慢，也更難示範。一個新模型能產出一條往右上走的曲線。一套外掛架構產出一個資料夾和一句「生態會把它填滿」的承諾。贏得代理工具下一階段的團隊，也許就是那些有耐心、趁別人都在更新排行榜時把無聊那一層搭起來的團隊。