夜雨聆风
独家揭秘:从 GitHub 泄露源码中我扒出了 Claude Code 顶级的 Agent 架构与产品理念
“就在刚刚，科技圈出了一个“核爆级”的事故——Anthropic 官方备受瞩目的 Claude Code 命令行工具源码，在 GitHub 上意外泄露了！”
— 晓斌
作为日常折腾“工具岛”本地 AI 副驾驶建设的实干派，看到开源代码的第一时间，我立刻扒下了这份高达五十多万行的 TypeScript 和 React (Ink) 核心工程包（版本号 2.1.88），并马上对其进行了火线深度的解剖。
比起直接去使用它，我更想知道的一件事是：作为造出了目前世界上地表最强编程模型的顶级 AI 公司，Anthropic 自己究竟是怎么设计出这款原生业务侧 Agent 架构的？
就在刚才的一手通盘剥测中，我不但理清了它令人惊艳的系统框架，还在 src/constants/prompts.ts 里挖出了这套框架背后极其冷酷的“大厂思维钢印”和深厚的产品设计理念。趁着热乎劲，我把这篇第一眼的硬核复盘分享给所有想打造本地 AI Agent 的老哥们。
一、 不只是脚本：一套极其优雅的 Agent OS 架构
绝大多数人写 CLI 助手，往往只是写个 Python 脚本接个 API，然后一顿 print() 输出。但在拆解完 Claude Code 的主入口后，我被其工业级的解耦与设计逻辑深深折服。它甚至已经不能叫普通工具了，它是具备 5 层核心的微型 Agent OS 雏形：
1. 入口与引导层 (Bootstrapping)：不仅负责环境拉起，更原生地把最新的 MCP (Model Context Protocol) 作为了基础设施。2.终端 UI 渲染层 (Presentation)：它居然抛弃了纯文本流，使用React (Ink)在黑框终端里画 DOM 树，这就是为什么它能有各种丝滑滚动条和动态弹窗的高级 Hacker 感原因！3.核心大脑 (Core Kernel)：全盘由QueryEngine.ts枢纽接管，附带tasks/任务拆解系统与history上下文流转，构成真正的推理中枢。4.原子化能力库 (Capabilities)：里面躺着 40+ 个被高度解耦的单一原子能力接口（比如单拿出来的 FileReadTool），而且支持自定义 Skills 与 Plugins 插槽。5.后台服务基建 (Daemons)：最绝的是，它甚至写了驻留内存的cost-tracker.ts 账单预估器，以及用来做语音控制预研的流式接口。
二、 900行的动态思维逻辑链
如果说上面那套架构是强悍的骨骼，那真正让系统“活”起来且绝对不会失控的，是潜藏在源码底层 prompts.ts 中的系统提示词。
很多人以为顶级工具的提示词一定是一篇长篇大论的小作文。实际上，它的 getSystemPrompt 截然不同：是一个基于环境、工作流、授权状态实时动态拼接拼出来的字符串数组（Array<string>）。
我顺着它的提示词装配流向，逆向还原了它是怎么强制约束 AI 去思考和控制自身行动的环节：
三、 Anthropic 刻在骨子里的产品设计哲学
顺着这套严密的架构与底层调度代码，我们可以清晰地摸透 Anthropic 对于真正的 AI 生产力工具，到底折射着怎样的前沿“产品设计理念”。我认为整个泄露文件里，这远比架构本身还要珍贵：
1. 极致的工程可靠性 > 散漫的“AI 创意”
大模型经常喜欢热心肠地“重构”你的代码，但在 Claude Code 的底层死命令里，第一条就是极度原教旨主义的边界：
“Don’t add features, refactor code, or make ‘improvements’ beyond what was asked… Don’t design for hypothetical future requirements.”
这就是顶级大厂极端务实的产品理念。只修 bug！绝不扩展！不要为任何“假想的未来需求”做架构过度设计。更绝的是：只要你没明确调用读取工具看过原始文件，代码里严禁 AI 自己进行瞎猜或提供建议。这用纯粹的工程手段与制度，硬核阉割掉了大模型天马行空的“幻觉空间”。
2. 拥抱微能力服务，抵制“野蛮的霸权工具”
代码明令禁止系统在遇到寻找文件或基础读写时使用其自带的 BashTool (终端全局兜底能力)。这点破了 AI Copilot 设计的第二层理念：大而全的 Bash 环境虽然无所不能，但对于大模型来说极难收敛状态走向和复盘定位。强制把所有的功能拆解为极为细碎的原子能力接口（如精确限定的 FileReadTool 和 GrepTool），才是保障 Agent 面对复杂的多步长线任务时不迷失方向的根基。
3. 三思而后行的“人机协同意志”
“Carefully consider the reversibility and blast radius of actions.”
在它的架构里，所有具有“连带毁灭性”的操作（如覆盖主分支、强制删除主文件夹、外网提交流）被设定为最高警戒红圈。遇到这些动作，系统被强制切断自动化思维循环，必须向人类请求最后确认。这完全印证了该产品最核心的灵魂：宁可少干，不可错干。在重大执行节点上，人（Human-in-the-loop）的地位永远且无可争议地凌驾于算法之上。
4. 废话零容忍的极客终端美学
开发者早已厌倦了聊天机器人满嘴“好的，我马上为您执行……”这样的客服式废话。Claude Code 在产品审美上的把控是极其冷酷且令人拍案叫绝的：
“Go straight to the point… Lead with the answer or action, not the reasoning.”
把全部啰嗦的推导与深度逻辑思考全盘藏在暗处的工作空间缓存中，而在对外的终端打印视图上，永远只抛出最前置的冷酷动作流和最终结论。能一句话说清楚，代码里强令其绝不吐第二句话出来。
这次核心架构的直接暴露，对于全世界正在搞 AI 编程和智能体探索的开发者来说，绝对是一次核爆级的历史性大事件。预计接下来，国内各个头部大厂的研发团队，肯定都会围绕这套刚刚被扒出来的“顶级系统作业指导书”加班加点地做逆向跟进与分析重构。
这毫无疑问将会刺激整个智能体（Agent）编程领域的技术走向成熟，让本地 AI 生态的落地进程在未来极短的时间内爆发，向前跨越一大步。
好戏，现在才刚刚开场。
生态共建与交流
如果你也在折腾 AI Agent 落地、大模型底层架构非常欢迎扫码或添加我的私人微信。
– END –