← 返回业务线：AI 数字团队 · 赛博工头
本期窗口（07-14～07-21）料偏薄：9 个覆盖面子领域中仅 2 个有官方一手来源支撑，另有 1 条供应链安全事件可补进方法论。技能雷达本期未出新批次，仍以 07-14 完成的最新一批为准，不重复摘录。
一、自动化与节奏：长任务自动转后台，加了两道失控护栏
Claude Code 官方 Week 29（2026-07-13～17，v2.1.207→v2.1.212）更新中，三点与”赛博工头”的自动化节奏方法论直接相关：
- MCP 工具调用超过 2 分钟自动转入后台执行（
CLAUDE_CODE_MCP_AUTO_BACKGROUND_MS可调阈值或关闭），避免长耗时任务卡住整个会话——这对本业务线强调的”Routine 定时任务不能一卡就全停”是直接可用的工程手段。 - 会话级硬上限：WebSearch 调用与 subagent 派生各默认上限 200 次（
CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION/CLAUDE_CODE_MAX_SUBAGENTS_PER_SESSION可调），专门用于”防失控循环”。这类护栏可以直接写进班组的”自动化红线”清单，作为技术层面兜底，而不只依赖 agent 自觉。 - 新增 corporate launcher 支持（
CLAUDE_CODE_PROCESS_WRAPPER/processWrapper）：企业可要求 Claude Code 派生的后台服务、Agent View 会话统一走一个审计包装器启动。对需要审计留痕的科研支撑/涉密班组，是”自动化不失控”的一个可选加固点。
来源：Claude Code · Week 29, July 13–17, 2026
二、人工闸门与对外守门：发布产物的取数权限收敛到”查看者本人”
同一批更新里，”Artifacts 可调用你的 MCP connectors”这项功能给出了一个新的闸门设计范式：已发布的 artifact 现在可以在每次被查看时通过 MCP 连接器拉取实时数据/执行动作，但调用全部走查看账号自己的连接权限，且查看者必须在页面首次触发连接器调用前显式同意授权——不是发布者账号代查看者取数。
这与本业务线一直强调的”人工闸门、不代按发送键”是同一逻辑的延伸：以往”人工闸门”多指发布前的人工审核；这条更新提供的是一个新变体——产物被消费时，按消费者身份逐次同意，权限边界不会因为分享出去就扩大到发布者的账号权限之外。对赛博工头设计”发布/提交终审”环节有直接参考价值：如果交付物本身带取数/执行能力，应默认收敛到查看者自己的权限，而不是继承发布者权限。
来源：Claude Code · Week 29, July 13–17, 2026
三、技能选型与安全：一起真实的 npm 供应链攻击，印证”装前必须审依赖链”
微软安全团队于 2026-07-15 披露了针对 AsyncAPI npm 组织（@asyncapi/specs、@asyncapi/generator 等四个包，广泛用于 AsyncAPI 规范与代码生成）的协同供应链攻击，时间线经核实如下：
- 攻击者利用 GitHub Actions 工作流中的
pull_request_target漏洞窃取asyncapi-bot的发布令牌； - 向源码注入混淆的模块加载器，不走常见的 postinstall 钩子，而是在导入/require 时触发——这意味着常规”审查有无 postinstall 脚本”的检查方法会漏掉它；
- 先发 alpha 版试探，8:30 左右发布与 alpha 完全相同的稳定版正式铺开；
- 加载器在导入时生成隐藏子进程，从 IPFS 拉取一个 8.2MB 的加密二阶段载荷（”Miasma”），建立 C2 通道并植入跨平台持久化后门。
微软的应对建议包括：移除受感染版本、清缓存、排查伪装的 sync.js 文件、封禁指向特定 IP 的 8080/8081/8091 端口连接、轮换凭据（因为二阶段执行可能已暴露令牌），以及加强对公共 IPFS 网关的出站管控、收紧 GitHub Actions 工作流安全审查。
对赛博工头”技能选型与安全”子领域的直接意义：技能雷达审查方法论里一直强调”审一遍 npm/pip 依赖链”“留意 postinstall 脚本”，这起事件提醒了一个盲点——恶意代码不一定藏在 postinstall，也可能藏在 import-time，且会先发 alpha 版本试探再铺量。装备任何 npm 来源的 skill/MCP server 给工位前，仅检查”有没有 curl|bash 安装”“有没有 postinstall 脚本”已不够，还应留意导入时行为与分阶段发布模式。
来源：Microsoft Security Blog, 2026-07-15
本期未展开（无新料或不硬凑）
- 「组织即文件」方法论、AI 化机会评估、工位/角色/工作流设计、引擎迁移与不锁定、典型场景/工位库、交付与内化：本期逐项检索后未发现可独立验证、落在窗口内的一手新进展（检索到的”AI Agent Kanban”类项目与咨询公司评分框架均无法确认发布时间或缺乏可验证一手来源），跳过，不硬凑。
- 技能雷达：本期无新批次、无新条目，不重复摘录上期已覆盖的 planning-with-files / claude-obsidian。
- design-teaching 本期综述另发；creative-web 本期逐项检索后未发现分量足够的一手新进展，跳过。
参考来源
- Claude Code · Week 29, July 13–17, 2026 — https://code.claude.com/docs/en/whats-new/2026-w29
- Microsoft Security Blog：Unpacking the AsyncAPI npm supply chain compromise and import-time payload delivery（2026-07-15）— https://www.microsoft.com/en-us/security/blog/2026/07/15/unpacking-asyncapi-npm-supply-chain-compromise-import-time-payload-delivery/