用过 Claude Code、Cursor 这类 AI 编程工具的人，大概都撞过同一堵墙：会话跑着跑着，AI 开始「失忆」——忘了在改哪个文件、忘了进行到哪一步。不是模型笨，是上下文被工具输出吃光了。一次 Playwright 页面快照 56 KB，20 条 GitHub issue 59 KB，一条访问日志 45 KB，官方说半小时就能烧掉 40% 的窗口。今天评的这个项目反着来：不压缩数据，干脆别让脏数据进门。mksglu/context-mode，21k★，官方基准把 315 KB 工具输出压成 5.4 KB（省 98%），npm 累计下载 51.5 万，登过 Hacker News 榜首（570+ 分）。
它做了什么：在工具输出和上下文之间，加一道沙箱闸门
context-mode 是一个 MCP server + 插件套件，支持 18 个客户端——Claude Code、Cursor、VS Code Copilot、Codex CLI、Gemini CLI、Kimi、Qwen Code 等全在列，还挂 OpenClaw 网关。核心免费（ELv2 source-available），作者是伦敦 MKSF LTD 的 Mert Köseoğlu，2026-02-23 创建仓库。
它的思路和「压缩派」相反：LeanCTX 那类工具是等上下文满了再压缩重写，context-mode 是在源头拦截——模型每次调工具，钩子先截住，把命令丢进独立子进程沙箱执行，只有 stdout 进窗口。四个板斧：
| 板斧 | 机制 | 效果（官方口径） |
|---|---|---|
| 沙箱路由 | ctx_execute/ctx_execute_file 隔离执行，12 种语言运行时，>100KB 输出自动入索引只回指针 | 56 KB 快照 → 299 B |
| 会话记忆 | 编辑/git/错误/用户决定实时写 SQLite FTS5，compact 后按 BM25 检索回填 | 治「压缩后失忆」 |
| Think in Code | 让模型写脚本算完再 console.log，而不是读 47 个文件进窗口 | 700 KB → 3.6 KB |
| 不强制话术 | 不逼模型说人话，引 Moonshot 研究指 aggressive brevity 会降 benchmark | 与输出纪律派划界 |
工具设计上有个反直觉点值得单独说：它把「分析」和「读」拆开了。以前模型要 grep、要 Read 一堆文件进上下文自己数，context-mode 逼它写段脚本在沙箱里数完只报结果——一次调用顶十次工具调用。hooks 能程序化拦截的平台（Claude Code 等）实测合规率约 98%；没 hooks 的 Zed 之类只能靠指令文件，作者自标约 60%。
仓库实证：6.5 个月、169 个版本、51.5 万下载
我 clone 了仓库全量核实（599 个文件）：创建于 2026-02-23，6.5 个月冲到 21,024★ / 1,524 fork；HEAD 提交停在 2026-09-07 中午（写稿前一天还在推），版本号 v1.0.169。npm 侧数据能对上徽章：累计下载 515,145，5 月冲到单月 12.3 万的峰值，9 月第一周仍有 1.6 万。发布节奏极快——223 个 npm 发布记录，6.5 个月 169 个版本，约每天一个。
它的流量故事也清楚：2 月 25 日 Show HN 拿了 84 分，三天后作者博客长文直接登 HN 榜首 570+ 分、30 条讨论，之后 5 月下载量二次冲高。官方 BENCHMARK.md 给了可复现的 fixture 基准（21 个真实工具输出场景，非合成数据）：总计 376 KB → 16.5 KB（省 96%），其中结构化数据处理那组 315 KB → 5.5 KB（省 98%），代码示例 100% 保真——文档类内容是精确检索不是摘要，125 个测试全过。
必须说明口径：以上基准是官方自测，我没有装进真实 Claude Code 会话复测（评测基于仓库 clone、官方 benchmark 与公开数据）；Insight 付费分析层（$20/座/月）也未购买，不评。
争议与边界：五个要自己掂量的坑
① npm 渠道已停更约 10 周。 最新版 1.0.169 在 npm 上停在 6 月 29 日，但仓库日更——分发明显迁到了 Claude Code 插件市场 + 自带的 ctx_upgrade 直拉 GitHub。从 npm 直接装可能拿到旧版，装完记得跑 ctx_upgrade。
② 用户数口径混乱。 GitHub 徽章自称 54.6 万用户，Insight 官网却写「331,200+ 开发者」——两处自报数字对不上；npm 累计 51.5 万下载可核实，量级可信，但「用户」的定义存疑（下载≠活跃）。
③ ELv2 不是 OSI 开源。 能 fork 能改能内部用，但禁止打包成托管 SaaS 转售、禁止删许可声明。作者明说选它就是为了防 MIT 被套壳——个人和公司内部用无碍，想基于它做生意的绕道。
④ 沙箱是进程边界，不是 OS 隔离。 作者自己在文档里承认：ctx_execute 跑的是任意代码且继承进程文件系统权限，「批准执行 = 批准任意代码」，#852 号 issue 就修过借 MCP 沙箱逃逸宿主读文件限制的漏洞。要配宿主层沙箱双保险，别裸奔。
⑤ 上手摩擦不小。 它激进地拦截 curl、裸 Read、grep 等常规操作逼你走沙箱——CLAUDE.md 里一长串「BLOCKED」清单。习惯「先想再写代码」的老手觉得爽，新手会觉得被管头管脚。另 214 个 open issues、无 hooks 平台只有 ~60% 合规、Codex 的 PreToolUse 只能拒绝不能改写参数（上游限制）。
坐标系与结论：省 token 正在从「压缩」走向「拦截」
站内评过这条赛道的几个代表：LeanCTX（压缩派，Rust 重写省 86% token）、Caveman（输出纪律派，砍 65% 输出 token）、flowctx（OpenClaw 上下文引擎，砍 56%）。context-mode 站在输入侧——它不动你的输出风格，甚至引用研究反对 Caveman 式的激进话术压缩，只管「什么数据能进窗口」。三种思路其实互补：输入拦截 + 输出克制 + 事后压缩，叠起来才是完整解。
适合：接了 Context7 / GitHub / Playwright 一堆 MCP 工具的重度用户、长会话多任务协作、被 compact 失忆反复折磨的人——尤其 Claude Code 用户，插件市场一条命令装完，10 分钟能见效果。不适合：轻度用户、不想改变工具习惯的人、必须在无 hooks 平台上要强约束的团队。
我的判断：上下文治理从「压缩」走向「源头拦截」是个真趋势，context-mode 是这条路上工程化最完整的选手——6.5 个月 169 个版本、18 客户端、HN 榜首、安全文档写得比多数商业软件诚实。免费层功能完整，值得装来试试；想省钱先看懂它的路由哲学，比装十个省 token skill 都值。相关阅读：LeanCTX 实测（压缩派） ｜ Caveman 实测（输出纪律派） ｜ flowctx（OpenClaw 上下文引擎）
关注「AI商业快讯」，每天一篇 AI 热点深度解读。（本文基于 2026-09-08 仓库快照与公开数据独立评测，与项目方无利益关系；Insight 付费层未购买、不构成推荐。）