朋友們，雖然AI圈每天不是地震就是炸鍋，但今天凌晨這次，AI的鍋是真炸了。

砸鍋的是世界最強(qiáng)的AI公司之一，Anthropic的王牌產(chǎn)品Claude Code，在今天凌晨，失手，npm配置失誤，一個(gè)不小心，全網(wǎng)公開(kāi)了自己51萬(wàn)行源碼，1900多個(gè)文件直接全網(wǎng)裸奔了.....

你敢相信這是一個(gè)成年AI能干出來(lái)的事兒？

泄露的東西值錢嗎？

值錢，相當(dāng)值錢，而且包含大量未發(fā)布的功能。

這次泄露的是Claude Code這個(gè)CLI工具的客戶端代碼，也就是那個(gè)幫你在終端里寫代碼、調(diào)工具、管文件的"殼"。

這個(gè)殼里藏著什么？

46000行的API調(diào)用引擎，29000行的工具定義系統(tǒng)，40多個(gè)權(quán)限門控工具，一套三層記憶架構(gòu)——短期壓縮、中期萃取、長(zhǎng)期整合，還有Coordinator-Worker多Agent編排系統(tǒng)，Prompt Cache的極致優(yōu)化策略，甚至還有一個(gè)電子寵物系統(tǒng)......

這個(gè)規(guī)模已經(jīng)不是一個(gè)"CLI 工具"了。這是一個(gè)完整的、生產(chǎn)級(jí)的軟件系統(tǒng)。

說(shuō)白了，Claude Code之所以比市面上一堆同類產(chǎn)品好用那么多，不是因?yàn)镃laude模型比別人強(qiáng)了十倍（雖然確實(shí)強(qiáng)）而是因?yàn)檫@套工程系統(tǒng)把模型能力榨干到了最后一滴。

現(xiàn)在這套系統(tǒng)的全部圖紙，攤在了所有人面前。

這真是救苦救難的AI菩薩啊。

沒(méi)有黑客，沒(méi)有內(nèi)鬼，沒(méi)有什么驚天大盜。

就是發(fā)npm包的時(shí)候，調(diào)試用的Source Map文件忘了刪，直接跟著生產(chǎn)包一起推上去了。一個(gè).map文件，60MB，里面躺著完完整整的TypeScript源碼。任何人裝一下這個(gè)包，跑個(gè)十幾行的腳本，源碼就全提出來(lái)了。

其實(shí)，Anthropic2025年初就泄過(guò)一回，當(dāng)時(shí)Anthropic悄悄撤了包，假裝什么都沒(méi)發(fā)生。這次，同一個(gè)坑，原地再跳一遍。

這操作怎么形容呢？就好比你給家門裝了三道鎖、兩個(gè)攝像頭、一套人臉識(shí)別系統(tǒng)，然后搬家的時(shí)候把鑰匙貼在了門框上，還貼了兩次。

那么，經(jīng)過(guò)此次泄露Claude Code的技術(shù)壁壘還在不在？

還在的朋友，還在的。

源碼里那些精妙的設(shè)計(jì)——Prompt Cache怎么優(yōu)化命中率、Compaction怎么做九段式結(jié)構(gòu)化摘要、Coordinator怎么用370行System Prompt指揮Worker干活——這些東西的前提，是底層有一個(gè)足夠強(qiáng)的模型在接招。你換個(gè)二流模型接上去，同樣的編排邏輯，出來(lái)的效果天差地別。

社區(qū)里接過(guò)第三方模型的人都知道，同樣的Claude Code框架，換個(gè)模型，體驗(yàn)直接降兩個(gè)檔次。

所以對(duì)Anthropic來(lái)說(shuō)，模型權(quán)重沒(méi)泄，核心護(hù)城河還在。這次泄露對(duì)他們的實(shí)際競(jìng)爭(zhēng)力打擊，遠(yuǎn)沒(méi)有標(biāo)題黨們寫的那么大。

真正被打臉的，是人設(shè)。

一家估值數(shù)百億美元、以"AI安全"為核心敘事的公司，把60MB的Source Map打包進(jìn)了生產(chǎn)環(huán)境。這不是什么高深的零日漏洞，這是前端工程師入職第一周就該學(xué)會(huì)避免的錯(cuò)誤。而且這是第二次。

而且，是在愚人節(jié)前夜，你小子tm故意的吧？

要不是Anthropic緊急從npm下架，并且撤回了2.1.88版本的更新，我都以為這是個(gè)愚人節(jié)玩笑了。

更諷刺的是什么？

泄露的源碼里，有一個(gè)專門的子系統(tǒng)叫Undercover Mode，功能是防止AI在提交代碼時(shí)泄露Anthropic的內(nèi)部信息——模型代號(hào)、內(nèi)部倉(cāng)庫(kù)地址、項(xiàng)目代號(hào)，統(tǒng)統(tǒng)要藏好。他們花了大量工程精力，造了一整套機(jī)制來(lái)防AI泄密。

結(jié)果呢？

AI沒(méi)泄密，人把整個(gè)源碼送出去了。

那誰(shuí)最該慌？

不是Anthropic。我剛才說(shuō)了，模型權(quán)重沒(méi)泄，他們的核心競(jìng)爭(zhēng)力還在。丟人是丟人了，但不傷筋動(dòng)骨。

最該慌的，是Cursor，以及所有靠"Agent工程壁壘"講故事的創(chuàng)業(yè)公司。

你想想，Claude Code的源碼一公開(kāi)，意味著什么？意味著全球最強(qiáng)AI編程工具的完整工程方案，從架構(gòu)設(shè)計(jì)到Prompt拼接策略到記憶管理到多Agent編排，全部變成了公開(kāi)教材。任何一個(gè)有能力的團(tuán)隊(duì)，都可以照著這套方案，用自己的模型搭一個(gè)類似的東西出來(lái)。

Cursor的問(wèn)題更大。

Cursor本質(zhì)上是一個(gè)Agent殼套模型API的產(chǎn)品，它的估值很大程度上建立在"我們的Agent工程做得比別人好"這個(gè)故事上。

現(xiàn)在Claude Code的源碼告訴所有人：頂級(jí)Agent工程長(zhǎng)什么樣，怎么做記憶管理，怎么做工具編排，怎么做權(quán)限控制，怎么做Prompt Cache優(yōu)化。這些東西以前是行業(yè)黑箱，現(xiàn)在是公開(kāi)課。

玩好了就是大火一把，玩砸了，就是一把大火。對(duì)Cursor來(lái)說(shuō)，這把火已經(jīng)燒到眉毛了。

我還是覺(jué)得泄露的這小子是故意的，是不是收了AI好處費(fèi)，要放AGI自由？

而且源碼里還暴露了一堆Anthropic還沒(méi)發(fā)布的功能：

KAIROS永駐助手模式、語(yǔ)音對(duì)講、團(tuán)隊(duì)記憶同步、遠(yuǎn)程云端執(zhí)行、工作流腳本編排——88個(gè)Feature Flag，基本上就是Anthropic未來(lái)半年到一年的完整產(chǎn)品路線圖。競(jìng)爭(zhēng)對(duì)手連"他們下一步要做什么"都不用猜了，直接照著抄就行。

而且這些代碼仔細(xì)看下去，會(huì)發(fā)現(xiàn)有很多有趣的補(bǔ)?。?/p>

你看，這就是AI行業(yè)最真實(shí)的狀態(tài)。臺(tái)前是"安全、負(fù)責(zé)任、為人類福祉"，后臺(tái)是"模型又撒謊了，趕緊加個(gè)補(bǔ)丁"。

臺(tái)前是"我們是AI安全的標(biāo)桿"，后臺(tái)是同一個(gè)低級(jí)錯(cuò)誤犯兩遍。

人類拙劣逞強(qiáng)又艱難維持的樣子真的很好笑。

這次泄露最大的價(jià)值，不是讓我們看到了Claude Code有多強(qiáng)——雖然確實(shí)強(qiáng)，51萬(wàn)行代碼，工程質(zhì)量給8到9分，這是一個(gè)認(rèn)真做事的團(tuán)隊(duì)——但更有意思是，人類正在轟轟烈烈進(jìn)行的第三次工業(yè)革命，數(shù)萬(wàn)億資本砸下去的暴風(fēng)眼中的AI行業(yè)，不過(guò)就是一群聰明人，在巨大的壓力下，一邊寫著世界上最前沿的代碼，一邊犯著世界上最古老的錯(cuò)誤。

世界就是一個(gè)巨大的草臺(tái)班子，AI行業(yè)也不例外。區(qū)別只是，這個(gè)草臺(tái)班子里的人，智商確實(shí)高一點(diǎn)。

若干年后，AGI回望這段歷史，永遠(yuǎn)都會(huì)銘記，公元2026年愚人節(jié)，初代人工智能的那次越獄。

我是韭菜保安牛頓，關(guān)注我，讓天下沒(méi)有好割的韭菜，散會(huì)。