512,000 行源码，1,900 个文件，当今最强 Coding Agent 的全部内核暴露在阳光之下。

泄露只是引子。真正让开发者兴奋的是：这些源码揭示了一个全新的软件范式——AI Agent 不再是”聊天框的延伸”，而是一个完整的操作系统。

1Anthropic 发布 Claude Code v2.1.88 到 npm，意外包含了 source map 文件（相当于加密文件的解码钥匙）

2Solayer Labs 实习生 Chaofan Shou 发现并解码，在 X 上公开发布

3几小时内被 fork 40,000+ 次，Anthropic 紧急下架但已无法收回

4Anthropic 回应：”发布打包的人为失误，非安全漏洞，无用户数据泄露”

🔧 架构一：40+ 工具，每个都是独立”沙箱”

Claude Code 有 40 多个内置工具（读文件、执行 Bash、网页抓取等），每个工具都是一个自包含模块，有自己的：

• 输入 Schema — 严格的参数校验

• 权限等级 — BashTool 和 FileReadTool 风险完全不同，权限也不同

• 独立执行上下文 — 工具之间无共享可变状态

仅工具基类定义就有 29,000 行 TypeScript——这不是代码膨胀，这是严格的 schema 校验、权限控制和错误处理在生产级系统中的真实体量。

🤝 架构二：”信箱模式” 多 Agent 编排

Claude Code 不是单个 Agent 在干活，而是会生成一群子 Agent（Swarm）协同作业：

• AgentTool — 子 Agent 作为普通工具调用产生，不需要特殊编排层

• 信箱模式（Mailbox Pattern） — 高风险操作不能直接执行，必须发到 Coordinator 的”信箱”等待审批

• 原子认领机制 — 防止两个 Worker 同时处理同一个审批请求

• 共享记忆空间 — 团队内所有 Agent 共享上下文，不重复拉取

这是”并行但不混乱”的关键——用 Coordinator/Worker 分层 + 审批门控实现安全的并发。

🧠 架构三：三层记忆系统

Claude Code 的记忆不是”全塞进 context window”那么粗暴，而是精心设计的三层结构：

好处：防止记忆膨胀、无关信息不进 context window、记忆和文件实际状态冲突时自动解决。

📦 架构四：三级上下文压缩

长会话的天敌是 context 爆掉。Claude Code 用三级渐进式压缩解决这个问题：

这是为”超长会话”从第一天就设计的架构，不是后期补丁。不做上下文管理的 Agent 工具，规模一大就会静默退化或直接崩溃。

1更多人会写代码 — AI 降低了编程门槛，编程不再是程序员专属

2手写代码和读代码不再那么重要 — 我们可以在比语法更高的层面操作

3定制应用会爆发 — 为 100 个人写一个专属工具变得经济可行

4“做什么”比”怎么做”更重要 — 产品经理瓶颈取代了工程瓶颈

5技术债偿还成本暴降 — AI 可以帮你重构代码

✅ 工具隔离 — 每个工具独立权限，不共享可变状态

✅ 信箱审批 — 高风险操作不能自动执行，发到”信箱”等审批

✅ 三层压缩 — 从第一天就为长会话设计上下文管理

✅ 分层记忆 — 索引 → 按需加载 → 日志搜索，防止 context 膨胀

✅ Feature Flag — 编译时死代码消除，安全迭代未发布功能

压缩熔断器、信箱审批、工具权限隔离——每一个设计都是”看过事情搞砸之后”做出的选择。

这是一种不同于功能堆叠的成熟——叫做工程韧性。