Claude Code 源码泄露了,有人用Python复刻了一个极简版
来源:机器之心 大家好,我是顶级科技。 2026 年 3 月,Anthropic 在 npm 发布时不小心把 source map 一起打包进了生产版本,导致 57MB 的
cli.js.map文件公开暴露——里面直接包含了 1906 个 TypeScript 源文件的完整内容。不需要反编译,不需要反混淆,原始源码直接可读。cc-mini 正是社区基于这批泄露源码,用 Python 还原的极简复刻版本。
-
项目地址:
github.com/e10nMa2k/cc-mini
觉得有意思,点个 Star 支持一下。
泄露了什么?
这次泄露不是黑客攻击,是 Anthropic 自己失误。cli.js.map 本质上是一个 JSON 文件,里面有两个数组:文件路径列表和对应的完整源码内容——一一对应,写个脚本就能批量还原全部 4756 个文件。
消息一出,GitHub 上的镜像仓库一小时内冲到了 12k star、18k fork。Anthropic 随即删除了 source map,并对 GitHub 仓库发起 DMCA,但缓存早已扩散,覆水难收。
源码里除了架构实现,还挖出了几个 Anthropic 还没上线的东西:
-
卧底模式(Undercover Mode):检测到内部员工操作公开 GitHub 仓库时自动激活,抹除 AI 生成代码的痕迹,并要求模型「不要暴露你的身份」。
-
情绪监控:遥测系统会专门追踪用户是否在终端里对 Claude 爆粗口,以及疯狂输入
continue的频率。
-
神秘模型 Capybara:代码注释中多次出现未发布模型代号,即后来的 Claude Mythos,定位在 Opus 之上。
-
KAIROS 模块:被 Feature Flag 隐藏的后台守护进程,代表 Anthropic 下一代 Agent 的方向——永远在线,订阅 GitHub Webhook,自动处理报错,还有一个叫「dream」的空闲记忆整理机制。
这份源码现在是行业里公开的最佳实践参考书:上下文压缩怎么做、Agent 长期记忆怎么管、MCP 协议怎么安全调度、Agent 怎么做到永远在线,全在里面。
cc-mini 是什么?
原版 Claude Code 基于 TypeScript + React/Ink + Bun 运行时,整套环境很重,也是闭源的。
有开发者把泄露源码里的核心逻辑用 Python 重写了一遍,做成了开源项目 cc-mini:一个可以在终端里运行的 AI 编程助手,接 Anthropic API,也支持自定义 proxy 端点。目标是把核心跑通,让任何人都能读懂、改动、二次开发。
基础功能:工具调用 + 可复用工作流
Claude Code 的核心是一个不断循环的工具调用 Agent。
输入一个问题,模型不会直接回答——它先判断需要用哪些工具,调用工具拿到结果,再根据结果继续推进,直到任务完成。这个过程可能来回好几轮,全部自动。cc-mini 完整复现了这套机制。
6 个内置工具:
-
Read—— 读取文件内容 -
Write—— 写入 / 新建文件 -
Edit—— 精准修改文件片段 -
Glob—— 按模式查找文件 -
Grep—— 在文件中搜索内容 -
Bash—— 执行终端命令
权限分级:
-
读操作(Read / Glob / Grep):自动放行
-
写操作(Write / Edit):需要确认
-
命令执行(Bash):需要确认
每次操作都明确告知,不会静默执行。
会话自动保存,随时输入 /resume 接着上次继续,上下文完整保留。
Skill 系统把高频操作固化成一行命令——每个 Skill 是一个 SKILL.md 文件,定义 AI 要执行的步骤序列:

支持追加自定义指令,也可以在 .cc-mini/skills/ 下写项目专属 SKILL.md,提交 git 后团队共用。

终端截图:完整工具调用流程 + 四步 Skill 连用(review → simplify → test → commit)
还支持最新的宠物模式,ClaudeCode 抽的宠物不喜欢?看看能不能在 cc-mini 抽到金色宠物!

进阶功能:官方还没上,社区跑起来了
泄露源码里有几个被 Feature Flag 隐藏的模块——Anthropic 做了但没正式发布。cc-mini 把它们实现了。
KAIROS:自动记忆系统
这是泄露源码里最让人兴奋的部分,也是 Anthropic 下一步的方向。
用 /remember 随手记下的信息会存成日志,/dream 命令把碎片整理成按话题分类的长期记忆文件,下次开新 session 自动加载。Dream 也会自动触发——默认累积 5 个 session 且间隔 24 小时后,后台静默整合一次。这正是源码里那个「sleep-consolidate memory」机制的直接复现。

memory 输出界面,展示按话题归类的长期记忆索引
Sandbox:安全执行终端命令
让 AI 跑 Bash 命令一直是个心理关。cc-mini 用 Linux 原生的 bubblewrap 给每条命令套了一层沙盒,这套机制直接来自原版源码的实现:
-
整个文件系统只读挂载,AI 写不了系统文件。
-
只有当前工作目录可写。
-
网络默认隔离。
-
配置文件受保护,不会被覆盖。
三种模式(auto-allow / regular / disabled)按需切换,Docker、npm 等不兼容命令可以单独加入排除列表。

sandbox status 状态界面
Coordinator:主从架构的智能编排引擎
它并非独立的复杂调度器,而是基于「Prompt 约束 + 权限限制 + 异步通知」的主从(Manager-Worker)架构。开启后,主线程化身「项目经理」,将容易污染上下文的脏活全权外包。核心逻辑极度纯粹:模型负责软调度,Worker 负责真干活:
-
权限硬隔离:主线程的工具池被严格过滤,被强行剥夺了 Bash、代码读写或搜索权限,只剩下 AgentTool 等编排工具;而 Worker 线程不受此限制,重新组装工具池,火力全开负责具体的 IO 和命令执行。
-
Prompt 软调度:调度算法并没有写死在 TypeScript 里,而是通过替换 System Prompt 规定了主线程的工作流(Research -> Synthesis -> Implementation -> Verification)。强制要求主线程先理解再委派,并支持对只读研究任务进行并发(Fan-out)。
-
异步任务回流:Worker 执行完毕后,不依赖主线程去轮询,而是由任务系统生成一段
<task-notification>XML 消息主动回灌给主会话,主线程「看」到后台通知后再决定是继续指派、叫停还是综合输出。
这份源码的意义
Anthropic 这次把自己最核心的工程实践直接摆在了所有人面前:
-
上下文压缩:对话超过指定长度时,把历史消息摘要成结构化文本,保留近期消息完整,Tool call 成对保护不拆散。
-
Agent 长期记忆:不是简单存档,而是有整理、有合并、有话题分类,像人的记忆一样有层次。
-
MCP 工具调度:工具池动态组装,每个 session 根据需要注册,静态工具和 MCP 工具混用,没有全局注册表。
-
Agent 怎么做到永远在线:KAIROS 的 daemon 模式给出了一个完整的思路——订阅事件,后台处理,空闲整理记忆。
这些以前带着点机密色彩的东西,现在有了公开的参考实现。cc-mini 把它翻译成了可以直接跑起来、方便自定义的极简 Python 版,任何人都能在这个基础上了解 Claude Code 的完整设计逻辑,并继续做开发。
福利来袭:
读者经常私信轰炸:“别人用AI写周报/做PPT/做视频,我咋学不会?”
于是我干了件大事,我决定搞一个小产品——DeepSeek场景实操合集,和大家一起探索DeepSeek的应用。
这份实操集包含:
1、 一份DeeoSeek资料宝库合集
3、100个场景实操案例
3、一个DeepSeek交流群(服务周期一年)
4、一份全网最全的100个AI赋能(场景应用+工具推荐)
这个小产品3月12日正式交付。现在正在预售,只需29.9元。
👉 扫码加我微信,转账29.9元,即可锁定资格,3月12日拉群,提供服务。

最后给大家推荐一个ChatGPT 4.0国内网站,是我们团队一直在使用的,我们对接是OpenAI官网的账号,给大家打造了一个一模一样ChatGPT,很多粉丝朋友现在也都通过我拿这种号,价格不贵,关键还有售后。
一句话说明:用官方一半价格的钱,一句话说明:用跟官方 ChatGPT4.0 一模一样功能,无需魔法,无视封号,不必担心次数不够。
最大优势:可实现会话隔离!突破限制:官方限制每个账号三小时可使用40次4.0本网站可实现次数上限之后,手动切换下一个未使用的账号【相当于一个4.0帐号,同享受一百个账号轮换使用权限】
最后,再次推荐下我们的AI星球:
为了跟上AI时代我干了一件事儿,我创建了一个知识星球社群:AI俱乐部与副业。想带着大家一起探索ChatGPT和新的AI时代。
有很多小伙伴搞不定ChatGPT账号,于是我们决定,凡是这三天之内加入ChatPGT的小伙伴,我们直接送一个正常可用的永久ChatGPT独立账户。
不光是增长速度最快,我们的星球品质也绝对经得起考验,短短一个月时间,我们的课程团队发布了8个专栏、18个副业项目:
简单说下这个星球能给大家提供什么:
1、不断分享如何使用ChatGPT来完成各种任务,让你更高效地使用ChatGPT,以及副业思考、变现思路、创业案例、落地案例分享。
2、分享ChatGPT的使用方法、最新资讯、商业价值。
3、探讨未来关于ChatGPT的机遇,共同成长。
4、帮助大家解决ChatGPT遇到的问题。
5、提供一整年的售后服务,一起搞副业
星球福利:
1、加入星球4天后,就送ChatGPT独立账号。
2、邀请你加入ChatGPT会员交流群。
3、赠送一份完整的ChatGPT手册和66个ChatGPT副业赚钱手册。
4、赠送一个月的ChatGPT 4.0 Plus系统池账号,价值98元。
5、赠送一份总价值5000元的ChatGPT视频教程。
其它福利还在筹划中...不过,我给你大家保证,加入星球后,收获的价值会远远大于今天加入的门票费用 !
本星球第二期原价399,目前有优惠券,早鸟价159,每超过50人涨价10元,星球马上要来一波大的涨价,如果你还在犹豫,可能最后就要以更高价格加入了。。
早就是优势。建议大家尽早以便宜的价格加入!
欢迎评论区留言,谈谈你的看法! 如喜欢本文,请点击右上角,把文章分享到朋友圈如有想了解学习的技术点,请后台留言给顶级科技安排分享
·END·
相关阅读
多益网络:公司任何员工娶妻彩礼不得超过10万人民币价值;特斯拉被曝毁约应届生;国产云输入法, 仅华为无云端数据上传安全问题
重磅!美国将全面禁止“竞业协议”;中国科技业的 35 岁诅咒;傅盛称百度开源将会削弱竞争优势;nginx 1.26.0稳定版发布
极目银河老板失联跑路,留下字条:还不起62亿只能逃了,近千名员工一脸懵逼;南开大学 C++ 作业有多强;搜狗硬件全线关停
内容来源网络,仅供分享学习,版权归原创者所有。除非无法确认,我们都会标明作者及出处,如有侵权烦请告知,我们会立即删除并表示歉意。谢谢! 顶级科技 我们都是科技!
关注顶级科技,添加“星标”
获取每天最新科技,一起变强
欢迎有需要的同学试试,如果本文对您有帮助,也请帮忙点个 赞 + 在看 啦!❤️
夜雨聆风



