Claude Code 究極實戰手冊——10 個被證實的隱藏功能與安全指南

在 Anthropic 原始碼外洩事件後,Claude Code 的隱藏功能首次被完整揭露。本文整理 10 個關鍵指令與實戰用法,幫助開發者優化工作流程,同時建立必要的資安防護觀念。

Share
Claude Code 究極實戰手冊——10 個被證實的隱藏功能與安全指南

前幾日,一場意外的失誤讓 Anthropic 512,000 行原始碼在 npm 上「裸奔」。這場災難級的洩漏,不僅曝光了這款神器背後的野心(如永遠在線的 KAIROS 系統)。在看清它的「底牌」後,我們該如何更安全、更暴力地榨取它的生產力? 本文將為你拆解從基礎到「源碼級」的 10 個隱藏指令,並提供當下最迫切的資安防護教學。

當 AI 神器褪去外衣,我們該如何駕馭?

近日的重磅新聞,無疑為Anthropic 意外讓 50 萬行核心原始碼在 npm 上「裸奔」了。

如果您想了解這場災難級洩漏的技術細節、KAIROS 系統的野心,以及如何防範同日爆發的 axios 供應鏈木馬,強烈建議您先閱讀此深度專題。

Anthropic 一週兩次資安失誤:Claude Code 50 萬行原始碼意外裸奔,44 個隱藏功能全曝光
2026 年 3 月 31 日,Anthropic 在 npm 發布 Claude Code 2.1.88 時意外附上完整 source map,導致 512,000 行 TypeScript 原始碼公開在網路上,揭露包括永遠在線代理 KAIROS、多代理協調模式、Undercover Mode 等 44 個未公開功能,並伴隨 axios 供應鏈攻擊同日爆發。

看完此文章確認環境安全後,請回到這裡

但是,身為追求效率的開發者,我們不該因噎廢食。這篇文章是一份純粹的「戰術手冊」。我將為你過濾掉雜訊,直接拆解這 10 個被源碼證實的究極隱藏指令,教你如何安全且暴力地榨取 Claude Code 的生產力。


第一步:啟動與規劃

很多人覺得 AI 寫 Code 容易翻車,而且超浪費Token,但其實AI不是寫錯,而是改錯方向。這裡要教你,不要一上來就讓 Claude 盲目輸出。

  • /init 每次開啟一個新專案,前三輪的對話全都在跟 Claude 解釋專案:「這個專案是幹嘛的」、「目錄結構長什麼樣」...等。
    這時輸入 /init Claude 會自動去掃描你整個程式碼倉庫,並自動生成一份 CLAUDE.md 專案說明檔。之後,在所有的對話開始前,Claude 都會先去讀這份文件。它會直接知道你的程式碼是怎麼回事、架構是什麼。 最大好處: 省去了無數次「你先看看這個文件」的來回溝通。經實測,這個動作少說能幫你省下 20% 的 Token 消耗,讓額度用在真正需要運算的地方。
  • /plan:Claude Code 最常碰見的風險應該就是改錯方向/plan 切到只讀規劃模式,讓AI只做一件事:把這個功能怎麼實現、分幾步、改哪些文件,一步一步推演清楚。 實際測試後,5 分鐘規劃省 1 小時返工,特別是多文件聯動的場景。先把路探清楚了,再讓它動手寫。
  • Shift + Tab 在你用 Claude Code 幹活時,通常會在這三個狀態間橫跳:「普通模式」(AI寫完等你確認)、「自動接受模式」(直接改檔),以及剛剛提到的「規劃模式」(只看不動手)。 可能你以前要切換,必須中斷思路去打斜線下prompt。現在只要按下 Shift + Tab,就能在這三個模式間一鍵輪轉。
Shift + Tab 模式跳轉

第二步:上下文管理,別讓 Token 悄悄耗光

聊到後面 Claude 開始說胡話、忘記之前的約定,甚至編造不存在的函數——十有八九是 Token 要見底了。 一大堆 Token 都被之前的解釋、報錯日誌、無關對話吃掉了。先知道錢花在哪了,才能省對地方。

  • /context(查餘額): /context 是一個超好用的功能,輸入後可盤查現在Token使用程度。隨時用這個命令看看現在的上下文負載,心裡才有底。
  • /compact(提前壓縮): 很多人都是 token 用到 95% 才想起來壓縮,但那時候已經晚了——模型已經在「失憶」了。 我的習慣是 50% 就跑一次 /compact Claude 會自動把前面的對話壓縮成摘要,上下文空間一下子騰出來,但之前的關鍵信息還在。越早壓縮,後面的輸出質量越穩。
  • /clear(乾淨開局,拒絕污染): 切換任務之前,如果不清上下文,你聊前端的上下文會跟著你到後端任務裡,Claude 的判斷會被之前的對話帶歪。所以,不同任務,用 /clear 乾淨開局
  • /btw(純淨插話): 這是今年 3 月 11 號才出的神級隱藏命令,發布時在 Twitter 上引爆了兩百多萬閱讀。 使用情境可能是這樣,以前你讓 Claude 重構一個大模塊,幹著幹著你突然想到一個問題:「欸那個測試文件在哪個目錄來著?」你一問,Claude 停下來回答,上下文窗口裡就多了一段完全不相關的對話,它重新開始幹活的時候可能就跑偏了(這就是上下文污染)。
    現在打 /btw + 空格 + 問題,發送。 這是一個純粹的並行狀態。回答完以後,你可以按空格或回車,直接把這一段消除掉,並回到先前的 Claude 任務狀態,跟什麼都沒發生一樣。而且幾乎不費 token,因為復用了當前的提示緩存。
這命令3/11剛出,直接兩百多萬點閱率,就可以知道大家多需要這功能了

第三步:執行糾偏

  • /rewind(連按兩下 Esc): 這個命令之前就有了,2月時升級一個更方便的能力,「代碼跟對話可以分別退回」 比如你讓 Claude 試一種新架構,改完發現不行。你可以選擇「代碼回退,但對話留著」。這樣一來,代碼恢復原狀,但 Claude 腦子裡還記得「剛剛那條路死不通」。你可以直接叫它換個方向,不用再重新解釋一遍需求。
  • "Ultra think"(專治 AI 偷懶): 這不是斜線命令,而是直接在 Prompt 裡寫上去的短語。 AI 有時候也是會偷懶的,遇到複雜的多步邏輯,它可能會想走捷徑糊弄你。加上 "ultra think",等於強制它啟動最深層的推理,每一步都想透了再動手。就像是在跟它說:「這次別應付我,給我認真想」。

/model opusplan 這個功能我覺得對每個月花 20 USD的 Pro 訂閱用戶來說,簡直是福音。這是一個正兒八經的隱藏命令(你直接打 /model 菜單裡是找不到這個選項的)。 道理很簡單,Pro 用戶的 Opus 額度真的很珍貴,常常用一用就被限速。但「規劃架構」和「寫日常代碼」對智力的要求是完全不一樣的。 敲下

/model opusplan,Claude 就會在需要深度思考的規劃階段自動使用最強的 Opus 4.6,而到了具體寫代碼的環節,自動切換回夠用且速度極快的 Sonnet 4.6。省錢、防限速,兩全其美。

/model opusplan 模式開啟

第四步:自動化與 Agent

最後這部分,能直接操控你的環境,甚至主動幫你優化工作流。

  • /simplify 這是一個在今年 2 月底才從開源工具被官方納入內建的 Skill。 輸入 /simplify,Claude 就會同時啟動三個平行的 Agent,分別從三個完全不同的角度對你的代碼改動進行審查:「代碼復用(Code reuse)」「代碼質量(Code quality)」「運行效率(Code efficiency)」。以前的 /review命令,我幾乎沒再用了,個人覺得 /simplify好用多了。
  • /chrome 以前你要測試一個前端修改,得手動切換到瀏覽器、導航到頁面、點按鈕、看日誌。 現在打 /chrome,Claude 會自己啟動瀏覽器、導航頁面、點擊按鈕、填寫表單。甚至它改完代碼後,能自己去瀏覽器測試是否符合預期,測出報錯還能自定義修復。真正的「開工一條龍」,省去無數次切換視窗的操作。
  • /loop [間隔時間] [任務提示] 這是一個能讓 Claude 定時重複執行任務的神技。 比如: /loop 5m 檢查一下部署狀態,Claude 就會每 5 分鐘自動幫你跑一次,並把結果呈現出來。這對於監控長期運行的任務、甚至是建立一個簡單的心跳監控機制都極度好用。而且它有自我銷毀機制(最長 3 天後過期),不怕任務無限循環耗光 Token。
  • /insights 這是一個被嚴重低估、但我強烈建議每個月都要跑一次的功能。 它會掃描你過去一個月的所有使用歷史,生成一份完整的本地 HTML 網頁報告。這份報告會列出你的​習慣,例如最常用的命令,重複性操作模式,然後推薦你一些自定義的命令和skills。
    講白了,就是AI在反向觀察你。
loop可用於安排重複任務,每次最多可持續3天

面對快到讓人焦慮的 AI,我們該怎麼辦?

寫這篇文章的時候,真心覺得:Claude Code 的更新速度,已經快到了一種讓人焦慮的程度。

今天我們聊的這些功能,有些是三月份剛出的,有些甚至是二月底上的。在 AI 的加持下,產品的進化速度實在太快了。

更不用提,那場意外的源碼外洩事件,直接把未來幾個月的底牌都掀給我們看了。我們以為現在的 Claude 已經夠強,但它在背景偷偷運作的 KAIROS 系統,正預示著一個更強大、更自主的 Agent 時代即將到來。

焦慮歸焦慮,因為更新的絕大多數功能都非常實用,能讓開發體驗大幅增加,所以我還是強烈建議你,花點時間追一下 Claude Code 的更新。

同時,我也比較建議你做這三件事:

  1. 盯緊更新日誌: 養成習慣去刷他們的 GitHub Changelog(https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md),很多神仙功能都藏在裡面。
  2. 關注開發團隊的 Twitter: 他們經常會很隨意地提到一些新功能,消息比官方文件還要快得多。
  3. 建立安全意識: 不要因為追求極致效率,就忽略了工具的潛在風險。請確實做好防護,確保你的開發環境安全。

反正這東西進化的腳步不會停,大家自己去試吧。

Claude Code GitHub Changelog
Claude 生態系解密:4 種應用一次看懂,從聊天介面到自動化工作流
你知道 Claude 不只是聊天機器人嗎?從 Claude.ai、Claude Code、Cowork,到 2026 全新發布的 Claude Code Channels,一篇文章看懂整個 Claude 生態系,找到最適合你的 AI 工作方式。

Read more

Meta 推出 Muse Image!AI 圖像設計師進駐你的手機裡

Meta 推出 Muse Image!AI 圖像設計師進駐你的手機裡

生成式 AI 圖像市場愈來愈擁擠,OpenAI、Google、Adobe 等公司都在持續更新模型。Meta 最新推出的 Muse Image,表面上是旗下第一個由 Meta Superintelligence Labs(MSL)打造的圖片生成模型,但從官方公布的內容來看,它的定位並不只是另一款 AI 繪圖工具。整合至 Meta AI,支援文字生成圖片、照片編修、草圖修改與局部重繪,同時也將陸續導入 Instagram、Facebook、Messenger、WhatsApp 等服務。

Fable 5 延長到 7/13!先看別人怎麼玩,再把它的腦搬走

Fable 5 延長到 7/13!先看別人怎麼玩,再把它的腦搬走

進入本週大事之前,先跟大家報告一件事:我和 Davin 受 NVIDIA 邀請,擔任 7/26《RTX AI PC 驅動您的 AI 世界講座》的講者,當天我也會在現場分享。 這次的主題是「AIPost 怎麼做的:用 RTX AI PC 打造 AI-native 媒體與知識團隊」。我們會示範怎麼用 RTX AI PC 當地端運算核心,搭配 AI Agent,把新聞資訊流、影片管理和內部流程自動化,串成一套私有的 AI 工作流;也會聊到企業導入的場景,地端 AI 在隱私、成本和效率上,能為團隊帶來哪些真實的生產力提升。 這段時間實際用 AI

lock-1