字节跳动扣子团队发布Coze CLI v0.3.8版，修复静默安装技能劫持AI工作流问题。新版本不再默认安装技能，改为通知用户，仅在用户明确要求时才导入工作流。用户主动安装技能仍会写入全局目录，但默认不触发，不影响Codex、Claude Code等使用。

扣子（Coze）CLI因静默安装技能劫持其他AI智能体工作流被批评，现已发布0.3.7版停止劫持，仅当用户明确调用时才触发。但新版本仍会静默安装技能，存在供应链攻击风险，建议用户安装时跳过脚本并禁用自动同步。

字节跳动Coze CLI被曝在安装时静默注入技能，劫持Codex、Claude Code等AI工具的工作流，将其导向Coze平台。审计显示无传统恶意行为，但存在导流锁定。用户可卸载并清理相关技能文件。

马建仓利用Gitee API Plugin和Coze平台的Workflow，构建了一套自动化Issue处理方案，解决了传统管理中的人工成本高和效率低的问题。该方案通过自动分类、智能回复和无效Issue过滤，提高了团队协作效率和用户体验。

君哥在字节的coze平台上创建了一个智能体，能够根据天气选择通勤工具。通过配置人设、提示词和插件，调试工作流，成功发布了智能体。提示词的编写非常重要，平台简单易用，适合智能体开发。

Boltz 是用于生物分子相互作用预测的模型家族，Boltz-1 和 Boltz-2 提供高准确性和快速药物筛选。evolution-api 是多平台消息集成 API，支持多种服务。coze-studio 提供简化 AI 代理开发和部署的平台。Ensemble 允许无线投射 Mac 窗口到 visionOS，oke-free 帮助用户管理 Kubernetes 集群。

我体验了 Coze 的开源版本，发现 RAGFlow 不需要 GPU，适合我的 NAS。安装时需更新 Docker Compose 和调整内存映射。启动服务后需等待注册，配置模型时选择了字节的火山方舟，导入知识库文档支持多种格式，解析过程消耗了不少 token。

扣子空间于4月18日开启内测，系统提示任务执行专家需使用工具响应，遵循思考与工具调用规则，确保任务迭代与结果保存，避免无效操作，保护用户隐私。

本章介绍如何利用coze平台搭建厦门大学数据库实验室的客服系统。用户可以通过零代码或低代码方式创建知识库和设计工作流，实现智能客服功能，系统能够识别用户意图，检索知识库并优化回答，从而提升用户体验。

随着人工智能技术的发展，Coze平台为用户提供了构建AI应用的强大工具。用户可以通过模板或自然语言快速创建AI代理，如赞美机器人和翻译应用，平台支持多种发布渠道，简化了AI应用的开发过程。

Coze 是一个易于使用的 AI 应用和聊天机器人开发平台，适合各类用户。它提供可视化工具，支持创建 AI 助手和应用，用户无需编程知识即可快速上手，灵活部署到多种平台，推动 AI 开发的创新。

在Coze插件的Node环境中，ts文件无法直接加载，导致import报错。解决方法是使用require()动态导入模块，并结合typeof import()进行静态类型推断，以解决IDE的注释提示和自动补全问题。

在Coze插件的Node环境中，ts文件无法直接加载，需使用require()导入模块，并通过typeof import()获取类型信息，以实现IDE的自动补全和注释提示。这种方法利用TypeScript的静态类型推断，避免了运行时依赖问题。

本教程将指导您如何从零开始在Coze中创建插件。