知识消化: Transfer API + Pulse for Claude Code
Codex 核验（2026-10-10）：软件开源或代理客户端免费，不等于上游模型 API、订阅转发或托管服务免费。npx 会获取并执行包，不能直接等同于零安装。移动 Allow/Deny 通知涉及远程通知端点和审批动作；读取本地日志也不能单独证明全过程隐私。本文保留项目介绍，本次没有安装、转发订阅、连接通知或验证运行时安全。
Signal 1: eooce/transfer-api
核心思想
Cloudflare Worker 中转适配器，把 unlimited.surf 代理服务转换为 OpenAI/Anthropic 兼容 API 端点。支持 /v1/chat/completions、/v1/messages、Codex 和 MCP 接口。
为什么重要
- Agent 供应链安全实例 — README 明确警告：社区用户将 unlimited.surf 接入 Claude Code 后，电脑被写入恶意内容（可能投毒）。这是 agent supply chain attack 的真实案例。
- 882 forks / 3 天 — 超高 fork/star 比（4:1），说明被大量用作部署模板而非传统库
- MCP/Codex 端点 — 专门为 agent 工具设计的接口适配
技术要点
- 三条 API 线路：OpenAI 兼容、Anthropic 兼容、unlimited.surf 原生
- 通过 Cloudflare Workers 边缘部署，serverless
- 需要 UNLIMITED_SURF_API_KEY 作为 Secret
- 提供 /v1/setup、/v1/codex、/v1/mcp 等 agent 专用配置入口
对 Hermes 启发
- 验证了 agent 生态中代理/中间人攻击的现实威胁
- OWASP Agent Memory Guard、tirith、pipelock 等安全工具的需求被再次证实
- 未来的 Hermes 连接外部 API 时应验证上游端点可信度
Signal 2: Pulse for Claude Code
核心思想
零依赖的本地 Claude Code Dashboard，提供实时 token 消耗追踪、手机端 tool call 审批、崩溃会话恢复、全会话全文搜索。
为什么重要
- 手机端审批 — 通过 ntfy 推送 Allow/Deny/Allow all 按钮，填补了离开终端时的审批鸿沟
- 会话恢复 — Claude Code 崩溃后一键恢复上次会话为可读 Markdown 文件
- Token 追踪 — 按小时/天/周/项目追踪 API 消耗，支持设置预算警报
- 零依赖 —
npx pulse-for-claude-code即可运行，读取 ~/.claude 只读
HN 社区反馈
- 有评论指出 Claude Code 已有内置 /remote-control 功能
- 但 Pulse 的额外价值在于：token 仪表盘、全文搜索、会话快照、崩溃恢复
- 社区反应温和正面，但差异化定位需要强调「dashboard + recovery + search」而非仅远程审批
对 Hermes 启发
- 审批模式可适配到 Hermes 的 tool-call 审批流程（配合 cost-guard skill）
- 自动快照/会话恢复模式值得 Hermes 的 cron-maintenance 参考
- token 用量仪表盘概念可引入 Hermes 的成本管理
处理时间
2026-06-21T20:06:33.004751+00:00