51 万行源码「裸奔」:Claude Code 一次失误,把 AI 编程的底牌全翻了

3 月 31 日，硅谷炸了。

不是哪家公司发了新模型，不是谁又融了几十亿，而是——Anthropic 把自己的王牌产品 Claude Code 的全部源代码，原封不动地放在了互联网上。

51.2 万行 TypeScript 代码。1900 个文件。一个 57MB 的 source map 文件。

原因？打包的时候忘了在.npmignore里加一行排除 .map 文件。

就这么简单。就这么离谱。

Claude Code 通过 npm 发布，版本号 v2.1.88。正常情况下，发布的是编译后的 JavaScript 文件，开发者只能看到压缩混淆过的代码——就像你拿到一本书但每页都被涂黑了一样。

但这次，一个叫 cli.js.map 的 source map 文件被一起打包了进去。有了这张「代码地图」，51.2 万行代码就像被扒光了衣服——所有函数名、变量名、注释、内部逻辑，一览无余。

更尴尬的是，这不是第一次了。2025 年 2 月首次发布到 npm 时，同样的问题就出现过，当时已修复。一年后，不知道哪个工程师改了构建配置，bug 又被引入了。

安全研究员 Chaofan Shou 在推特披露此事后，GitHub 上的备份仓库两小时内冲到5 万星，创下 GitHub 有史以来增长最快纪录。截至 4 月 1 日，已达 5.58 万星、5.82 万 Fork。

Anthropic 迅速发起 DMCA 删除请求。但 npm 的早期版本已经被存档，源码在社区广泛传播。要删？不好意思，已经晚了。

这是全文的核心。我把社区几十篇技术分析综合起来，理出了 Claude Code 的完整架构。你不需要懂代码，但你需要理解这个系统的思维方式——因为它代表了 AI 编程工具的未来。

1. 核心引擎：4.6 万行的「超级大脑」

Claude Code 的心脏是一个叫 QueryEngine 的文件，单个文件就有 4.6 万行代码。它负责整个思维链循环：接收输入 → 组装上下文 → 调用模型 → 解析回复 → 执行工具 → 喂回结果 → 继续循环，直到任务完成。

一个简单的任务，内部可能循环几十次才出最终结果。每一次循环都在思考、行动、观察——学术上叫 ReAct 范式。

2. 万能工具箱：40+ 个精密模块

代码暴露了39 个独立工具和50+ 个斜杠命令。覆盖了程序员日常几乎所有操作：

3. 技术栈：出乎意料的「朴素」

你猜 Claude Code 用了什么黑科技？React + Ink（用 React 渲染终端界面）、Bun 运行时、Commander.js、Zod 类型校验。没有 LangChain，没有 AutoGen，没有任何 AI Agent 框架。

源码里最有料的不是已上线的功能，而是那些还没发布的。代码中的 feature flags 像藏宝图一样，指向了 Claude Code 的未来。

隐藏功能一：KAIROS——永不下线的 AI

这是最让我震撼的发现。KAIROS 在源码中被引用超过150 次。它是一个完全不同于当前 Claude Code 的运行模式——守护进程模式。

现在的 Claude Code 是「你问它答」。关掉终端，它就不存在了。KAIROS 要做的是：让 Claude 变成一个永远在后台运行的 AI 程序员。

这意味着什么？Claude 不再是你打开才存在的工具。它会像一个真正的同事一样，在后台默默处理代码审查、监控 CI 状态、响应 GitHub Issue——甚至在你睡觉的时候帮你「做梦」，整理项目记忆。

隐藏功能二：Undercover Mode——最具争议的发现

源码中有一个约 90 行的文件 undercover.ts，功能简单但争议巨大：

社区炸了：「如果一个工具愿意在提交记录中隐瞒身份，它还愿意隐瞒什么？」

这个功能可能是为了保护内部开发代号不被泄露（讽刺的是，最终还是泄了），但它触碰了开源社区最敏感的神经——透明度。

隐藏功能三：Buddy System——工程师的小乐趣

代码中藏了一个完整的电子宠物系统。18 个物种，分普通到传说级稀有度，每只宠物有 5 个属性：调试能力、耐心、混乱度、智慧、嘲讽值。还有闪光变体。

据分析，这原本是计划在 4 月 1 日作为愚人节彩蛋发布，5 月正式上线。一群世界级工程师在写改变行业的 AI 工具之余，还不忘在里面养电子宠物。这大概就是硅谷式浪漫吧。

源码中还暴露了一个不那么友好的功能——反蒸馏机制。

通过 ANTI_DISTILLATION_CC 标志，Claude Code 会向 API 请求中注入虚假的工具定义。目的？如果竞争对手试图通过抓取 Claude 的输出来训练自己的模型（业内叫「蒸馏」），这些虚假信息就会污染他们的训练数据。

同时，系统还会用加密签名对工具调用之间的推理过程进行摘要，防止中间人窃取完整的思维链。

Anthropic：丢了面子，底牌未失守

这次泄露的是 CLI 客户端代码，不包含模型权重、训练数据或用户信息。Claude 的核心竞争力——模型本身——毫发无损。但工程化层面的所有创新全部公开了，竞品可以学习、借鉴甚至直接复制。

竞品：拿到了一份教科书级参考

Agent Loop、Tool Schema、Context Engineering、Error Recovery 五大范式，构成了一份完整的「如何构建生产级 AI Agent」教科书。Cursor、Windsurf、GitHub Copilot、国内各路编程 Agent——现在都知道 Claude Code 是怎么做的了。

开源社区：最大赢家

韩国开发者 Sigrid Jin 用 OpenAI Codex 对泄露代码进行了「净室重写」，创建了开源项目 claw-code。两小时 5 万星，目前超 5.5 万星，正在被社区用 Rust 重写。Claude Code 的架构，正以开源形式被复刻。

我是卧卧，一个在 AI 产品路上探索的产品经理。如果觉得有启发，欢迎关注「卧卧智研」交流。