梦晨 发自 凹非寺

量子位 | 公众号 QbitAI

外传Claude Code源码线路了，我起手等于一个git clone！

备份库instructkr/claude-code片刻就取得了2w+星。

事情很奇幻，Claude Code发新版块v2.1.88的时候，一个60MB的source map文献被无意打包进了npm发布包里。

后果很严重，1906个源文献完好意思自大，51万行代码，一起可读。

甚而不错作念到让Claude Code我方解读我方：

好嘛，Claude团队这下被动比OpenAI愈加Open了。

那么问题来了，source map是个啥？为啥就全线路了？

它正本是建筑调试用的映射文献，能把压缩后的代码规复成原始源码，划要点了，它 绝 对 不 该 出 现 在 发 布 包 里。

这若是个一般的Web状貌也就隔断，在npm里线路个前端，别东谈主也就抄抄联想和交互逻辑，中枢业务经由都在后端。

但坏就坏在他是个Coding CLI器具，人人最馋的功能都在都跑在用户土产货的客户端里。

换句话说，任何有心东谈主拿到这套代码，都能复制一个出来。

接头区有东谈主说在6个月内复制，只可说他如故太保守了。

这下可好，线路代码被眼尖手快的人人赶紧备份到多个GitHub仓库，全网用劲接头。

7个小时畴昔了，人人给代码扒了个底朝天，发现：

8大新功能，26+新教唆，6级安全架构，还有愚东谈主节彩蛋。

系数这个词状貌架构很优秀，但架不住代码里也有屎山～

新功能：电子宠物、恒久系念助手、30分钟深度打算

代码里不单要已上线的功能。社区很快发现了多半被feature flag关闭的障翳模块。

有东谈主特意搭建了ccleaks.com来展示系数障翳本色。

从代码中提真金不怕火出35个编译时特色绚丽、120多个障翳环境变量、200多个辛勤截止开关。

最出东谈主见象的发现之一：Claude Code里藏了一个电子宠物系统。

代号Buddy。一个Tamagotchi格调的ASCII造谣宠物，会出当今你的末端。

18种物种——鸭子、章鱼、水豚、蘑菇……6种珍稀度，平时款占60%，传奇款仅1%，甚而还有闪光款的设定。

每个用户的宠物由账户ID唯一世成。上号抽卡，你的那只，全宇宙唯独份。

不外嘛，从代码中的时分戳来看，Buddy接头4月1日初度亮相。偶而率是个愚东谈主节彩蛋。

接下来，要上郑重的了。

代号Kairos，一个抓久化助手模式，让Claude领有跨会话的恒久系念。

当你不使用Claude Code的时候，Kairos会自动推论四阶段系念整合：定向、采集、整合、修剪。

换句话说，AI在你寝息的时候，自动把你之前聊的脱落信息整理成结构化条记。

此外，代码中还发现了一系列未公布的障翳功能：

Ultraplan：使用Opus 4.6模子赞助最长30分钟的深度任务打算，适应复杂状貌标全经由联想

多Agent调和模式：赞助同期启动多个寂寥Agent实例单干配合，处理并行任务后果升迁3倍以上

跨会话程度通讯：如果你的机器上脱手多个Claude会话，它们不错彼此发送音书

看管程度模式：

会话解决器，像系统服务同样在后台脱手 Claude 会话。

还有26个障翳（不在help里）的斜杠教唆，其中有仍是公布的如btw。

还有一个障翳功能引起好多争议：

卧底模式（Undercover mode），向开源代码的提交PR时，移除系数Anthropic的信息。

代码中明确写到，要让AI伪装成东谈主类，让好多建筑者感到不安静。

不外障翳功能在发布包里大多只须接口竣事，完好意思代码还没线路。

但除了未发布的新功能除外，整整51万行代码，还有更多值得一说的所在。

51万行代码里的惊喜和惊吓

Claude Code的架构联想水平远超预期，但代码质地却被发现杂沓不王人。

在这堆代码里，着手引起建筑者介意的是它的安全联想。

每一次器具调用，岂论是推论Shell敕令如故读写文献，都要先通过六级权限考证系统。

考证通事后还没完。还要经过四层有接头管谈，逐层搜检权限和推论分析，终末才能果真推论。

系数外部敕令和插件都在寂寥沙箱环境中脱手。

系统还用寂寥的非潦倒缓冲区处理输入输出，边给你恢复，边在后台不竭处理，一心多用。

当对话token进步阈值时，自动启动崎岖文压缩，智能保留最要津的逻辑链条。

到这里，社区的评价基本是正面的，架构塌实，安全机制致密。

然而！翻到src/cli/print.ts这个文献时，画风突变了。

一个函数，3000多行，12层嵌套，圈复杂度爆表。

终末，社区还发现了一个兴味的细节：Claude Code检测用户负面心情的风光。

不是用AI模子作念脸色分析，而是用最原始的正则抒发式，匹配ffs（for fuck’s sake）、shitty之类的要津词。

系数这些发现，让东谈主忍不住思问一个问题：一向标榜AI安全的Anthropic，何如我方漏成筛子了？

Anthropic“安全东谈主设”连气儿翻车

Claude Code源码线路不是一个孤苦孤身一人事件。就在几天前，Anthropic刚刚履历了另一场大型线路。

3月26日，由于第三方CMS系统建立毛病，Anthropic近3000个里面财富被公开走访。

这批财富中曝光了一个代号Capybara的未发布模子Claude Mythos。里面文献称其为AI本事的“阶跃式升迁”。

线路材料中对于Mythos能“以远超东谈主类防御者速率垄断罅隙”的形色，奏凯导致几家汇集安全公司股价着落。

两周内，一次CMS建立毛病线路了未发布模子，一次source map打包无理线路了完好意思源码。

把视角拉远的话，Claude Code在2025年2月首发时就线路过一次source map。

同款毛病，犯了两次。

事件自身的挫伤也许有限。有东谈主说，护城河是模子，不是CLI。

中枢模子权重、磨练数据、用户数据都莫得线路，CLI仅仅一个客户端包装。

但居品架构和完好意思的未发布功能道路图仍是自大。竞争敌手等于拿到了一份免费的时刻蓝图。

对于一家把“AI安全”写进公司劳动的企业来说，运营安全的反复失控传递的信号，可能比时刻罅隙自身更致命。

是vibe coding期间自动化构建经由带来的新式风险？如故高速迭代下质地截止的系统性缺失？

又或者，在一个AI Agent仍是能自主写代码、提交commit、解决发布经由的期间，谁能百分百详情这是东谈主为无理呢？

One More Thing

咱们让Claude Code整理了一份对我方代码库的分析讲述。

后台私信“claude code”获取。

（它不会数字数，并莫得3.5万字）

GitHub备份

https://github.com/instructkr/claude-code

参考荟萃：

[1]https://x.com/Fried_rice/status/2038894956459290963?s=20

[2]https://news.ycombinator.com/item?id=47584540

一键三连「点赞」「转发」「堤防心」

接待在接头区留住你的思法！

— 完 —

🔹 谁会代表2026年的AI？

龙虾爆火，带动一波Agent与生息居品海浪。

但真巧合得恒久柔和的AI公司和居品，偶而不啻于此。

如果你正在作念，或见证着这些变化，接待呈文。

让更多东谈主看见你。👉 https://wj.qq.com/s2/25829730/09xz/

一键柔和 👇 点亮星标

科技前沿施展逐日见开yun体育网