编程智能体长出了插件经济：Claude Code Mods 与 Cursor Projects 改变了什么

扩展面成了新的战场

2026 年的大部分时间里，关于编程智能体的讨论都围着模型转：哪个推理更好，哪个写出的 diff 更干净，哪个能撑过一场长会话。十月把争论挪到了一个不那么光鲜的地方。它转向了智能体接入的东西。

十月初的短短一周里，GitHub 趋势榜被一堆根本不是模型的仓库占满。有 cursor/plugins，一份插件规范外加一组官方插件。有 mattpocock/skills，从某位开发者的 .agents 目录里直接搬出来的一揽子智能体技能。还有 michael-denyer/pstack-claude，把一套严谨的智能体工作流移植到六种不同的外壳上。它们本身既不生成图像，也不产出 token。它们做的都是让你手上已有的智能体干更多事。

这才是值得注意的变化。模型正在变成一个组件。差异化的地方如今在扩展层。

十月都发布了什么

两个厂商的动作定下了基调。Anthropic 在 2.1.292 版本里推出了 Claude Code Mods：一套插件架构，插件能改动更深层的行为，而不只是工具调用。一个 mod 可以挂进 agent.spawn，批准或拒绝某类子智能体，缓存提示词块以降低延迟，或者发起原生通知。有一个内置 mod 甚至会跑一个旁路智能体，盯着你或 Claude 可能漏掉的东西。这是主流终端智能体第一次把自己当作平台而不是产品。

Cursor 十月的更新日志读起来像一次战略转向。Remote Control 让你机器上的本地智能体继续运行，iOS 应用可以连上去。Rollouts 盯住每一次部署，把监控计划写成 PR 评论，检测回归，还能自动开一个回滚 PR。Security Review 在代码库上下文里读每个 PR，发一条评论标出注入漏洞、认证绕过和被提交的密钥。Projects 则引入一个根本不写代码的协调智能体：它做规划、把任务派给实现智能体、管理共享上下文，并跑在自己的云端电脑上。

这些都不是功能清单。两者都是在说明价值正往哪里移动：从生成代码的能力，转向组织那些生成代码的智能体的能力。

技能、mod、插件，以及命名的一团乱

术语还没定下来，而这本身就是有用的信号。Anthropic 叫它们 mod。社区仓库叫它们 skills。Cursor 叫它们 plugins。它们说的差不多是同一个意思：一段打包好的行为，智能体在运行时加载它，它改变智能体能做到什么或如何表现，而且它不是模型厂商写的。

这个套路在早期的平台时代就见过。一个工具带着一小撮第一方能力发布。社区围上来，做出长长的长尾。一个生态成形。最终平台方要么拥抱这个生态并出售接入权，要么跟它对抗、丢掉开发者的注意力。终端智能体如今明显处在这一段弧线的中间。

让它不只是应用商店故事的翻版，在于被打包的那个东西。照片编辑器的插件扩展的是编辑器能画什么。编程智能体的 mod 扩展的是这个智能体被允许做什么、如何推理、能生成哪些子智能体、以及它拒绝什么。你是在修改一个协作者的判断和它的权限，而不只是加一支画笔。从陌生人的 git 仓库里安装这个，是件要奇怪得多的事。

分发模式也印证了这一点。这些扩展大多不卖钱。它们是从谁的 dotfiles 里复制出来、改一改、再推回去。通行的货币不是授权费，而是注意力与信任。一个插件要是跑了你没想让它跑的命令，会比任何代码审查更快地毁掉维护者的名声，生态也因此开始自我约束。结果是一个奇怪的混合体：一个几乎没有交易发生的扩展市场，靠共同约定和“大家都能读到别人的源码”这件事维系着。

为什么工作流移植比插件本身更重要

说话最有分量的仓库不是最大的那个。是把一套工作流移植到不同外壳上的那个。当一组提示词和流程规则能从 Claude Code 翻译到 Codex、再到 Copilot、再到 Gemini，这套工作流就不再绑在某家厂商身上，而变成你拥有的一项资产。智能体变得可替换。你的工作方式不会。

这有显而易见的商业后果。如果你的竞争优势在提示词和流程里，那换模型厂商就是个成本决策，而不是一次重写。如果它在某个专有外壳里，换就是一次迁移项目。经历过一轮厂商退役周期的团队，不需要别人告诉他们更偏好哪种。

一项更安静的成本：信任税

每一个扩展面都带着安全疑问，而这次的比平时更锋利。一个能在你的智能体里跑 shell 命令的技能，就是在你机器上跑 shell 命令。一个能批准或拒绝子智能体生成的 mod，就是在替你做权限决定。便利和风险装在同一个包里。

这不是反对生态的理由。它是主张把智能体扩展当成依赖来对待：锁版本、读清楚它们做什么、对索取超出所需权限的保持怀疑。工具跑得比围绕它的规范快，这是常态的顺序，也很少让人舒服。

接下来看什么

三件事能告诉你它往哪走。第一，插件安装会不会有真正的信任层：签名、权限范围、带审核的市场。第二，随着厂商不断推出第一方竞品，那些工作流移植仓库还能不能留住稳定的受众。第三，“我用哪个智能体”会不会不再是一个人们会问的问题，就像“用哪个浏览器引擎”对终端用户来说基本已经不问了。

对十月的诚实解读是：这个行业不再要求智能体更聪明，而是开始要求它们被组织得更好。插件、技能、mod 和协调智能体押的是同一个赌注：有用的自主性，难的部分不是智能，而是基础设施。如果这个赌注对了，这个月发布的最有价值的东西不是模型。而是一个放零件的地方。

这个框架里有个值得点明的风险。基础设施的赌注比模型的赌注回本更慢，也更难演示。一个新模型能产出一条向右上走的曲线。一套插件架构产出一个文件夹和一句“生态会把它填满”的承诺。赢得智能体工具下一阶段的团队，也许就是那些有耐心、趁别人都在刷新排行榜时把无聊那一层搭起来的团队。