不开玩笑,Claude Code源码泄露,50万行代码被扒光

不开玩笑,Claude Code源码泄露,50万行代码被扒光
2026年04月01日 06:38 爱范儿

世界是个巨大的草台班子。

今天下午,开发者 Chaofan Shou 发了一条推文,直接放出了 Anthropic 最新命令行工具 Claude Code 的完整源码压缩包 src.zip。

这条推文迅速在开发者圈子里炸开,几个小时内浏览量突破 530 万。

评论区瞬间热闹起来,用户 @ai_for_success 只说了一句:「快给 Dario 打电话!」(Dario Amodei 是 Anthropic 的 CEO);

有网友直接爆粗:「见鬼了。」另一位开发者 @realsigridjin动作更快,已经把泄露的源码备份到了 GitHub,仓库名叫 instructkr/claude-code,标注为「Claude Code Snapshot for Research」。

也就是说,即便 Anthropic 紧急删除原文件,代码也已经在开源社区里永久留存了。这次泄露的体量相当惊人:近两千份文件、超过五十万行 TypeScript 代码,全部在网上裸奔。

▲附上地址🔗 https://github.com/instructkr/claude-code

▲附上地址🔗 https://github.com/instructkr/claude-code

只是,这么大一家 AI 独角兽,核心代码怎么就泄露了?答案说出来都让人哭笑不得:他们往 npm 发包的时候,忘了删 .map 文件。

不过,当全球开发者蜂拥扑向这份源码时,很难不发出惊叹,因为在这份本不该公开的代码里,除了 Claude Code 源代码,Anthropic 藏着一整套极其浪漫又硬核的 AI 蓝图:

有能在终端里陪你写代码的赛博宠物,还有会在半夜自己「做梦」整理记忆的常驻 AI 助手。

一场史诗级的公关灾难,硬生生变成了一场震动业界的「野生发布会」。

一次低级失误,撕开了 Claude Code 的秘密

在聊那些让人兴奋的未来功能之前,得先看看 Anthropic 眼下有多狼狈。

如果你最近用过 Claude 的 API,大概率遇到过一个诡异的问题:你的使用额度像漏水的浴缸一样,以完全不正常的速度疯狂往下掉。目前 Anthropic 官方还在焦头烂额地排查这个让 Token 消耗暴增的 Bug。

屋漏偏逢连夜雨,Token Bug 还没修好,底裤又被扒了。

这次闯祸的 .map 文件(Source Map),前端和 Node.js 开发者都不陌生。

它的作用是把压缩、混淆后的生产代码映射回原始源码,方便开发者本地调试。但正式发布到 npm 这类公共镜像库时,删掉 .map 文件是写在每本新手教程第一页的基本操作。

然而,一向把「安全、谨慎」挂在嘴边的 Anthropic,居然犯了这种实习生级别的错误。

泄露的架构本身也足够震撼:四十多个功能模块组成工具层,涵盖文件读写、Bash 执行到子 Agent 生成;一个近五万行的推理核心 QueryEngine.ts 负责思维链调度;还有多智能体调度器 coordinator 和 IDE 桥接模块。

除此之外,开发者们从源码里扒出的未发布功能,信息量大得惊人。

其中,在所有泄露的隐藏功能中,代号 BUDDY 的项目讨论度最高。用户 @baanditeagle 在 Chaofan Shou 原帖的评论区贴出了 BUDDY 功能的截图,让整个讨论彻底沸腾。

想象一下这个画面:你正对着黑底白字的终端敲代码,突然,输入框旁边弹出一个像素风的对话气泡,里面住着一只专属于你的赛博宠物。它的设定十分细致:

  • 宠物根据你的用户 ID 哈希值生成,每个人孵出来的都是独一无二的。
  • 代码里预设了 18 种生物,有鸭子、龙、六角恐龙(axolotl)、水豚、蘑菇,甚至还有幽灵。
  • 宠物分「普通」到「1% 传奇」的稀有度,还有各种帽子外观和类似宝可梦的「闪光(Shiny)」变体。
  • 赛博宠物有五项动态数值:DEBUGGING(调试力)、PATIENCE(耐心)、CHAOS(混沌)、WISDOM(智慧),以及最亮眼的——SNARK(阴阳怪气值)。
  • 第一次孵化时,Claude 还会根据这些数值实时生成宠物的名字和性格,配上精灵图动画和漂浮的爱心特效。

这多少让人想起当年微软 Office 那个烦人的「大眼夹(Clippy)」。但 BUDDY 可以说是它的终极进化版。

有趣的是,源码显示,这个功能原计划 4 月 1 日到 7 日作为彩蛋预热,5 月份先向 Anthropic 员工内测。但现在,全世界都提前知道了这个惊喜。

一个会做梦的 AI,和睡不着的 Anthropic 团队

如果说 BUDDY 是工程师的浪漫彩蛋,那代号 KAIROS 的功能,就彻底暴露了 Anthropic 在 AGI 路径上的野心。

我们现在和大模型对话,基本都是「阅后即焚」的。关掉网页,新开对话,一切从头来过。KAIROS 想打破这个局面,它被定义为「Always-On Claude(永远在线的克劳德)」。

这不只是一个长文本记忆库。KAIROS 能在不同会话之间保持持续记忆,把你的工作习惯、项目背景存在一个私密目录里。它甚至有权限主动发起任务。

此外,代码里还有一个名为 Nightly Dreaming(夜间做梦)新的机制。

怎么理解呢?在人类生理机制中,睡眠时的「做梦」是大脑整理白天碎片记忆、清除无用突触、巩固重要信息的关键过程。

Anthropic 把这个仿生学概念引入了 AI。为了防止长期记忆日志无限膨胀、导致逻辑混乱,KAIROS 会在夜间自动启动「做梦」进程。代码里甚至详细处理了午夜跨日的时间戳问题,确保做梦进程不会中断。

具体而言,在这个进程中,Claude 会像人脑一样在后台回溯你当天的交互,剔除冗余信息,把核心内容沉淀为长期记忆。

AI 白天帮你写代码,深夜你睡着后,它独自在服务器里「做梦」来更懂你。把一个冷冰冰的工程问题(上下文窗口压缩与检索)变成充满生命隐喻的解决方案,这种产品思路确实让人眼前一亮。

除了 BUDDY 和 KAIROS,源码里还藏着更多东西:

  • ULTRAPLAN:支持在云端进行长达 30 分钟的远程深度规划。也就是说,Claude 不再只是给几行代码建议,而是能接管整个系统架构的构思和推演。
  • Coordinator Mode(协调者模式):这可能是通往终极 Agent 的关键。在这个模式下,一个主 Claude 实例可以同时生成并管理多个「工人 Agent」,让它们并行处理复杂的工程任务。

可以说,当其他大模型还在卷跑分、卷多模态效果的时候,Anthropic 已经尝试在系统底层悄悄搭建一套完整的「数字员工生态」:有记忆(KAIROS),有规划能力(ULTRAPLAN),有团队协作(Coordinator),甚至还有情绪陪伴(BUDDY)。

如无意外,Anthropic 的工作人员大概正在经历一个不眠之夜,。Token 消耗 Bug 还没解决,又来了史诗级源码泄露,对任何科技公司来说都是灾难。

但这场灾难又让人感慨万千。

在 AI 行业越来越充斥着 PPT 画饼、期货发布和同质化竞争的今天,Anthropic 用一种最尴尬、最不体面的方式,向外界展示了他们真正在做的东西有多前卫。

当然,也有人看到了更深的问题。用户 @QiyangYao 在评论区写道:

如果所有东西都像今天的 Claude Code 这样泄露,迟早有一天,某个黑客组织——会利用 AI 加上这些开放框架,搞出史上最具破坏性的事件。

看似滑稽的工程事故背后,是这家顶级 AI 公司在安全管理上的系统性漏洞。Anthropic 花了数十亿美元研究一个终极问题:如何让 AI 变得更像人类。这次泄露事件给出了一个意外的答案:不用急,先让人类变得更像 AI 就行了。

比如,学会在发布前自动执行一遍检查清单。

源码开发者AI
新浪科技公众号
新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创事记

科学探索

科学大家

苹果汇

众测

专题

官方微博

新浪科技 新浪数码 新浪手机 科学探索 苹果汇 新浪众测

公众号

新浪科技

新浪科技为你带来最新鲜的科技资讯

苹果汇

苹果汇为你带来最新鲜的苹果产品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片