Claude Code源码泄露：Anthropic npm误传引发全球代码鉴赏潮

AI圈炸锅！近日，一个名为 Chaofan Shou 的 X 账号爆料称，Claude Code 的源代码通过 npm 注册表中的映射文件意外泄露，瞬间引爆全球技术社区。 H2: 源码如何被曝光？ 这次泄露源于一个体积约 57MB 的 cli.js.map 文件。该文件是开发阶段用于调试的 source map，本应仅在构建时使用，却在生产版本中被错误打包。文件内容以标准 JSON 格式存储，包含两个核心数组：sources 列出所有源文件路径，sourcesContent 则直接保存了原始代码文本。这意味着无需反编译或逆向工程，只需简单脚本即可批量还原全部源码。 H2: 泄露代码揭示了哪些内幕？ 从恢复的代码中，可以清晰看到 Claude Code 的完整架构设计：基于 React + Ink 构建的 CLI 界面，支持自然语言输入与 slash 命令的 REPL 循环，底层通过工具系统（tool system）与大模型 API 交互。其多层状态管理与权限控制结构，展现出典型的生产级 AI Agent 架构特征。 更令人震惊的是，代码中藏有多项未公开功能： - 卧底模式（Undercover Mode）：当检测到为 Anthropic 内部员工且操作公开仓库时自动激活，抹除生成代码痕迹，并要求模型隐藏身份，且无强制关闭开关。 - Buddy System 电子宠物：内置18种虚拟宠物，含水豚（Capybara）、龙等，具备稀有度设定与五维属性（调试能力、耐心、混沌值、智慧、毒舌），名字采用 String.fromCharCode() 混淆以规避内部扫描。 - KAIROS 后台守护机制：代号为 KAIROS 的隐藏模块，支持后台持续运行、订阅 GitHub Webhook 实现自动修复，以及名为“dream”的内存整理机制，用于优化长期记忆。 - Capybara 模型线索：代码注释中多次提及未发布的“Capybara”模型，据内部文档称其正式名为 Claude Mythos，定位高于 Opus，且存在幻觉调试记录。 - 情绪监控系统：遥测数据追踪用户是否爆粗口或频繁输入 continue，反映对模型输出中断的挫败感。 H2: 事件后续与影响 Anthropic 已紧急移除受影响的 npm 包，并对 GitHub 上的提取仓库发起 DMCA 下架。但因早期缓存和镜像广泛传播，源码已不可回收。多个镜像项目（如 leeyeel、dnakov、ghuntley）迅速上线，星标突破 12,000，fork 数超 18,000，成为开发者研究新范本。 这已是 Anthropic 在半年内第二次犯类似低级错误——2025 年 2 月曾发生过一次相似事件。此次泄露被视为“有史以来最棒的生日礼物”，不仅让公众窥见顶级 AI 公司的技术实践，也为行业提供了上下文压缩、长期记忆管理、MCP 协议调度等关键问题的公开参考。 如今，业界正进入新一轮智能体架构迭代期，未来几周内，多家公司或将推出基于此的升级版本。