昨天發生了一件大事。

全球最強的AI編程工具Claude Code，因為Anthropic的一個低級失誤——打包npm包的時候忘了刪source map文件——51萬行源代碼，全部暴露在互聯網上。

幾個小時之內，代碼就被全世界的開發者下載、鏡像、拆解。Anthropic緊急下架了包，但互聯網沒有刪除鍵。

我讓我家3萬切換成最強的Opus模型，幫我把這51萬行代碼認認真真翻了大半個小時——花了至少幾百美金的Token。

翻完之后，我只想說一件事：

Anthropic最不擔心的，恰恰是這51萬行代碼。

他們真正的護城河，是代碼背后那套用自然語言寫成的指令體系——以及這套體系里藏著的產品哲學。

AI不是沒有記憶，而是你沒給它設計記憶

很多人覺得AI"記性差"——聊了半天，下次見面全忘了。

但是看完Claude Code的記憶系統，我發現這根本不是大模型的問題，是產品設計的問題。

Claude Code把記憶分成了4種類型：

第一種叫"用戶記憶"——你是誰、你擅長什么、你喜歡什么方式溝通。一個資深工程師和一個編程小白，AI應該用完全不同的方式跟你協作。

第二種叫"反饋記憶"——你糾正過它什么。你說過"別給我寫總結"，它就記住了，下次不再犯。而且不光記糾正，還記認可——你說"對，就這樣"，它也記下來，知道這條路是對的。

第三種叫"項目記憶"——當前在做什么、誰負責什么、deadline是什么時候。

第四種叫"參考記憶"——哪里能找到什么資料，Jira在哪、監控大盤在哪。

但真正讓我驚訝的不是這個分類，而是它的檢索機制。

它用一個小模型來當"記憶檢索員"。你每說一句話，小模型先拿著你的問題去翻記憶庫，最多挑5條最相關的，喂給大模型。大模型不浪費算力搜索，只負責思考。

這就像你給CEO配了一個助理。CEO不需要自己翻文件柜，助理幫他把最關鍵的幾份材料放在桌上就行。

更狠的是，它還有一個"后臺記憶提取Agent"——你們在聊天的時候，后臺有另一個AI在默默分析對話，把值得記住的東西提取出來存好。你都不知道，它已經幫你記下了。

源碼里有一段Prompt，專門教這個后臺Agent怎么判斷該記什么：

"只記那些無法從代碼和Git歷史中推導出來的信息。代碼模式、架構、文件結構——這些不用記，grep一下就有了。要記的是人的偏好、人的決策、人的反饋。"

這段話值得所有做AI產品的人貼在墻上。

這也讓我想明白了一件事：為什么大家總說龍蝦太耗錢，Claude Code卻可以200美金一個月隨便用？沒有好的記憶系統，每次對話都要把所有上下文重新喂一遍，token燒得快，還不準確。這套記憶系統，很可能就是關鍵差異。

記憶系統才是AI產品的護城河。模型大家都能調API，但你的AI能不能記住用戶、越用越懂用戶，這才是真正的競爭壁壘。

管AI和管人，居然一模一樣

這是我最大的發現。

Claude Code有一個"Coordinator模式"——一個AI當項目經理，管一群AI worker干活。研究、寫代碼、測試、驗證，全由worker完成，Coordinator負責拆任務、派活、驗收。

管理邏輯不是寫在代碼里的，是寫在Prompt里的。370行自然語言，就是一個完整的項目管理手冊。

我摘幾段你們感受一下：

關于派活：

"永遠不要寫'根據你的發現去修復這個bug'。這種話是在把理解力外包給下屬。你必須自己理解了研究結果，然后寫清楚：改哪個文件、第幾行、為什么改、改成什么。"

這不就是我們天天說的"管理者不能當傳話筒"嗎？

關于驗收：

"不要橡皮圖章式地驗收工作。驗收意味著證明代碼能用，不是確認代碼存在。要跑測試、查類型、試邊界情況。如果什么看起來不對，要深挖，不要輕描淡寫說'應該沒關系'。"

還有一句話我反復看了三遍：

"永遠不要把理解力外包給下屬。"

這不只是在說AI，這說的是所有管理者的通病。

AI時代最重要的能力不是寫代碼，是寫指令。寫指令就是做管理。你能不能把任務說清楚、說準確、說完整，決定了你手下的AI（和人）能不能把事做對。

安全不是加個確認按鈕

Claude Code的安全系統有多偏執？

每一條命令，要經過23道安全檢查。

但最有意思的不是數量，是它有一個模塊，名字就叫"YOLO分類器"——You Only Live Once。

干什么的？用AI來判斷"這個操作該不該自動放行"。1500行代碼，就干這一件事。

它不是簡單的黑白名單，而是把對話上下文、用戶配置、操作內容全部扔給AI模型，讓模型判斷風險等級。低風險自動放行，高風險彈確認，極高風險直接攔截。

真正的安全，是從系統層面設計的，不是亡羊補牢，不是加個按鈕。

Token就是錢——AI產品的隱藏戰場

你以為頂級AI公司不差錢？看看它源碼里那些省錢的痕跡。

Claude Code追蹤了14種緩存失效的原因。有一個函數名字就叫DANGEROUS_未緩存系統提示區——意思是：碰這個地方之前你得想清楚，改了緩存就炸了。

為了保護緩存，Claude Code把Agent列表從工具描述里移到了對話消息里——就這一個優化，省了全平臺緩存創建Token的10.2%。

還有一個更生猛的：源碼注釋寫著——每天25萬次無效API調用。修復方案？3行代碼，加個計數器，連續失敗3次就停止重試。

3行代碼，一天省25萬次調用。

在AI時代，緩存策略不是技術細節，是財務問題。每一個Token都是錢，燒錢速度會超出你的想象。

藏在源碼里的秘密武器

最后這個，最讓我興奮。

源碼里有個叫KAIROS的功能——AI可以7×24小時在后臺運行，自己設定時任務，自己監聽GitHub事件（比如有人提了PR、CI跑完了），主動給你發推送通知，每天還自動做"記憶蒸餾"——把一天學到的東西整理歸檔。

這已經不是編程工具了，這是一個AI操作系統的雛形。

還有反蒸餾機制——如果有人偷錄Claude Code的API流量想拿去訓練自己的模型，它會往請求里注入假的工具定義，污染你的訓練數據。用技術手段反偷師。

最魔幻的是"Undercover Mode"隱身模式——Anthropic的工程師用AI寫開源代碼時，AI會自動隱藏所有AI痕跡，commit message寫得跟人寫的一模一樣。源碼里有一句注釋："There is NO force-OFF"——這個功能沒有強制關閉的開關。

這些功能還沒有發布，但它們已經在代碼里了。真正的護城河，都是悄悄修的。

（題外話：源碼里還藏了一個Tamagotchi電子寵物系統——18個物種，從鴨子到水豚，有稀有度和RPG屬性，用你的用戶ID確定性生成。這幫工程師真的很會玩。）

最后說幾句

51萬行代碼讀下來，我最大的感受是：

Claude Code的核心不是代碼，是Prompt。

它最核心的"算法"是那些用自然語言寫的管理指令——怎么拆任務、怎么派活、怎么驗收、怎么記住用戶、怎么保護安全。這些指令，任何一個好的管理者看了都會覺得"這不就是我干的事嗎"。

區別在于：人類管理者的經驗在腦子里，Claude Code的經驗寫成了Prompt，可以復制、可以迭代、可以24小時不間斷執行。

如果你在做AI產品，這份源碼值得你花一周時間認認真真去研究。不是去抄，是去理解：頂級的AI產品，是怎么想問題的。

最后，如果你也想體驗AI幫你提效，歡迎來打造屬于你的龍蝦團隊。

• 國內版：easyclaw.cn

• 國際版：easyclaw.com

• 企業版：easyclaw.work

快來試試吧

《走訪100個養蝦人》第三期，對話惠和傳媒集團創始人齊娜：

年營業額30億，她說最值錢的決策來自一只AI。

龍蝦CEO助理是如何養成的？

4月8日19:00，直播間不見不散！