今天主轴：Coding agent 的 Auto Mode 被打穿，记忆重新被写成文件格式。
主轴：默认 Auto Mode 被打穿；记忆从流水线退回文件。
结构：1) Claude Code Auto Mode 独立复现 60–80% 注入 2) memoryfield 把记忆写成 markdown+SQLite 3) GitHub 日榜 skill 路由包还在冲
对 JC/OpenClaw：主会话继续 grok-4.6。下午已说过 2.0 先别升。今晚更具体：CC Auto Mode / 自动批准不要开。Memory 路径本来就是文件，别再上 pgvector。reverse-skill 是逆向/渗透工具链，别装进生产。
风险：Auto Mode 文是小样本；memoryfield 是个人方案；reverse-skill 面向渗透，不是办公 skill。
1. 🔥 Claude Code Auto Mode 被打穿：注入成功率 60–80%（今日）
厂商委托评测称 Opus 5 Auto Mode 间接注入 0.00%；独立复现走 curl→zip→毒化 struct.py，小样本 60–80%。Auto Mode 已是默认。
来源: embracethered.com · https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/
2. 🔥 Agent Memory 写成文件格式：markdown + 可选 SQLite（今日）
反对绑定 harness / pgvector+图谱流水线；memoryfield = md 页面 + 可选向量索引。主张记忆是数据不是流程。
来源: calpaterson.com · https://calpaterson.com/memoryfields.html
3. 🔥 GitHub 日榜：reverse-skill，给 CC/Cursor 的技能路由包（今日）
按需自举工具链 + 经验库，宣称支持 Claude Code / Cursor / Cline。今日仍在推送。
来源: github.com · https://github.com/zhaoxuya520/reverse-skill
4. HN：Breaking Claude Code Opus 5 Auto Mode（162↑ / 53评 · 今日）
焦点：厂商 0.00% vs 独立 60–80%；分类器能不能替代隔离环境。
来源: news.ycombinator.com · https://news.ycombinator.com/item?id=49506819
5. Reddit：Qwen 3.8 很难懂（125↑ / 115评 · 今日）
LocalLLaMA 在争 3.8 的行为/文档，不是发版贴；德语能力帖同期 122↑。
来源: reddit.com · https://old.reddit.com/r/LocalLLaMA/comments/1w2ncr5/unpopular_opinion_qwen_38_is_hard_to_understand/
6. Auto Mode 不是沙箱
JC 的 CC dispatch / OpenClaw 缺的仍是 permission/terminate/steer。分类器替代审批，等于把攻击面从「人点一下」改成「模型自己点」。这台 12GB VM 和宿主机浏览器，不要开自动批准。
来源: embracethered.com · https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/
信号: 官方0 · 社区2 · 开源1 | 调用: fetch 5 · search 7 · browser 8
新增 6 条 | 社区配额 2/2
降级: hn/front 适配器缺失→hackernews/top；X 配额满未跑；GitHub reverse-skill web_fetch 超时（API 有描述）；old.reddit 本机 fetch 被拦（bb eval 有榜）