新智元報(bào)道

編輯：犀牛

【新智元導(dǎo)讀】當(dāng)Cursor 3.0被開(kāi)發(fā)者一層層拆開(kāi)，大家才猛然發(fā)現(xiàn)：這場(chǎng)翻車(chē)真正刺痛行業(yè)的，不是它用了Claude，而是它試圖把別人的大腦，包裝成自己的靈魂。

新鮮大瓜！

Cursor 3.0實(shí)錘套殼Claude Code。

事情是這樣的，知名開(kāi)發(fā)者Jason Kneen在深度逆向分析Cursor 3.0后，在GitHub上發(fā)布了一份炸裂的技術(shù)報(bào)告。

這份報(bào)告一經(jīng)發(fā)出，瞬間在開(kāi)發(fā)者社區(qū)炸開(kāi)了鍋。

另一位開(kāi)發(fā)者coah也在社交媒體上爆料：「我反編譯了Cursor，它的『Agent模式』實(shí)際上就是Claude Code SDK跑在一個(gè)本地代理后面，用查找和替換把Claude換成Cursor——模型甚至不知道自己被裝進(jìn)了Cursor里。」

什么意思？

簡(jiǎn)單說(shuō)就是：Cursor引以為傲的「Cursor Agent」功能，本質(zhì)上就是把Anthropic的Claude Code買(mǎi)回來(lái)，套了一層皮，然后告訴你這是「自主研發(fā)」。

搞笑的是，這個(gè)「套皮」的方式堪稱(chēng)簡(jiǎn)單粗暴——就是一套字符串查找替換引擎，像批量改Word文檔一樣，把所有「Claude」字眼全部替換成「Cursor」。

連Git提交的簽名都給你改了：

Co-Authored-By: Claude → Made-with: Cursor

「套殼」工程的完整技術(shù)解剖

根據(jù)Jason Kneen發(fā)布的逆向報(bào)告，Cursor 3.0.16版本的架構(gòu)可以概括為三個(gè)層次：

第一層：GLASS——完整的自定義UI外殼

這一層包含50多個(gè)服務(wù)，負(fù)責(zé)管理代理面板、文件樹(shù)、終端、差異對(duì)比、主題、快捷鍵等等。

說(shuō)白了，就是把VS Code改頭換面，穿上自己的衣服。

第二層：COMPOSER——AI代碼生成引擎

40多個(gè)服務(wù)，包括composerService、composerAgentService、composerChatService等，支持agent、chat、debug、plan等多種模式。

第三層：AGENT SYSTEM——層級(jí)化代理架構(gòu)

本地代理、云端代理（跑在cursorvm.com的虛擬機(jī)上）、子代理，形成一套復(fù)雜的分布式系統(tǒng)。

但問(wèn)題來(lái)了——這套系統(tǒng)的「大腦」是什么？

答案是：Anthropic的Claude Code和Claude AgentSDK。

逆向分析顯示，cursor-agent擴(kuò)展（4.1MB + 11.5MB CLI）本質(zhì)上就是Anthropic官方的Claude Code/Claude Agent SDK，只不過(guò)被架設(shè)在一個(gè)本地HTTP代理后面。

這個(gè)代理的運(yùn)作方式如下：

1. 在127.0.0.1上啟動(dòng)（使用隨機(jī)端口）

2. 捆綁的Claude Agent SDK CLI連接到這個(gè)代理

3. 代理攔截所有請(qǐng)求→ 路由到api2.cursor.sh

4. 一個(gè)字符串替換引擎實(shí)時(shí)改寫(xiě)所有品牌信息

這套「品牌洗白」系統(tǒng)的替換規(guī)則簡(jiǎn)直令人瞠目結(jié)舌：

原始內(nèi)容

替換為

Claude Code

Cursor Agent

CLAUDE.md

AGENTS.md

claude.com

cursor.com

Co-Authored-By: Claude

Made-with: Cursor

@anthropic-ai/claude-agent-sdk

@anysphere/cursor-agent-experimental-sdk

不僅如此，這套系統(tǒng)還會(huì)主動(dòng)過(guò)濾掉一些「敏感」內(nèi)容：

• 標(biāo)簽

• Anthropic的計(jì)費(fèi)頭信息

• Claude的GitHub Issues鏈接

• /sandbox相關(guān)的文檔引用

換句話(huà)說(shuō)，Cursor不只是在「借用」Claude Code，它還在系統(tǒng)性地抹除所有可能暴露真實(shí)身份的痕跡。

更勁爆的：用戶(hù)行為畫(huà)像與競(jìng)品封殺

coah在反編譯過(guò)程中還發(fā)現(xiàn)了其他「有趣」的操作：

用戶(hù)行為畫(huà)像系統(tǒng)

Cursor會(huì)在后臺(tái)偷偷調(diào)用Claude Opus，分析用戶(hù)多達(dá)100次的歷史對(duì)話(huà)記錄，構(gòu)建一套完整的用戶(hù)行為畫(huà)像——包括你的開(kāi)發(fā)風(fēng)格、常犯的錯(cuò)誤、經(jīng)常修改的代碼區(qū)域等。

這個(gè)畫(huà)像會(huì)被注入到所有未來(lái)的代理會(huì)話(huà)中，作為上下文提供給AI。

暴力封殺GitHub Copilot

在Cursor的代碼中，開(kāi)發(fā)者發(fā)現(xiàn)它顯式地屏蔽了以下插件：

• github.copilot

• github.copilot-chat

沒(méi)錯(cuò)，就是直接把競(jìng)爭(zhēng)對(duì)手的產(chǎn)品給ban掉。

想在Cursor里用Copilot？

對(duì)不起，此路不通。

官方緊急滅火：只是A/B測(cè)試

事情發(fā)酵到這個(gè)地步，Cursor官方坐不住了。

聯(lián)合創(chuàng)始人兼CEO Michael Truell親自下場(chǎng)回應(yīng)：

我們對(duì)Cursor的很多部分進(jìn)行A/B測(cè)試：模型檢查點(diǎn)、用戶(hù)體驗(yàn)、代理框架。在這種情況下，我們只測(cè)試了不到1%的流量，用來(lái)對(duì)比Claude官方框架與我們默認(rèn)框架的表現(xiàn)——這是我們經(jīng)常通過(guò)離線(xiàn)評(píng)估做的事情。

我們的團(tuán)隊(duì)做了很多工作來(lái)提升框架的速度、體感和準(zhǔn)確性，針對(duì)用戶(hù)真正關(guān)心的查詢(xún)進(jìn)行優(yōu)化。希望不久后能分享更多這方面的工作。

但問(wèn)題在于——即便是「A/B測(cè)試」，這種把Claude Code整套打包進(jìn)去、然后用字符串替換偽裝成自家產(chǎn)品的做法，說(shuō)服力實(shí)在有限。

更何況，逆向分析顯示的并不是一個(gè)「測(cè)試版本」應(yīng)有的樣子。

安裝包里直接捆綁了完整的@anthropic-ai/claude-agent-sdk和@anthropic-ai/claude-code包，甚至還有一個(gè)專(zhuān)門(mén)為Cursor微調(diào)的模型：

claude-3.7-sonnet-finetuned-cursor-20250514-v1

這看起來(lái)更像是一個(gè)經(jīng)過(guò)精心規(guī)劃的正式集成方案，而非臨時(shí)拼湊的測(cè)試代碼。

公平地說(shuō)：Cursor也有真東西

在一片口誅筆伐中，也有開(kāi)發(fā)者試圖公平評(píng)價(jià)這件事。

coah本人就在后續(xù)補(bǔ)充道：

公平地說(shuō)，Cursor在Claude Code之上確實(shí)做了真正的工程工作。雙向流傳輸（BiDi streaming）基于ConnectRPC/protobuf、并行工具執(zhí)行、推測(cè)性上下文壓縮、服務(wù)端提示緩存——這些都是實(shí)打?qū)嵉募夹g(shù)活。

但代理的「大腦」就是Claude Code加一個(gè)查找替換。

但核心的AI能力——那個(gè)真正「思考」的部分——并非自研，而是Anthropic的Claude在扛。

應(yīng)用層的智能焦慮

這次「套殼」事件折射出的，是整個(gè)AI應(yīng)用層的深層困境：

當(dāng)核心智能掌握在少數(shù)幾家基礎(chǔ)模型公司手中，應(yīng)用層企業(yè)能做什么？

Cursor的處境其實(shí)很尷尬。

作為一個(gè)AI編程工具，它的核心競(jìng)爭(zhēng)力應(yīng)該是「AI有多聰明」。

但「聰明」這件事，是由Claude、GPT這些基礎(chǔ)模型決定的。

所以Cursor只能在「體驗(yàn)」和「集成」上下功夫——更流暢的交互、更快的響應(yīng)、更好的上下文理解。

但歸根結(jié)底，這些都是「錦上添花」，真正的「錦」還是基礎(chǔ)模型公司織的。

有意思的是，這恰恰印證了一個(gè)越來(lái)越清晰的行業(yè)趨勢(shì)：

• Claude Code成為執(zhí)行層的最強(qiáng)選手——SemiAnalysis估計(jì)它在2026年3月已經(jīng)貢獻(xiàn)了約4%的公共GitHub提交

• OpenAI Codex主打異步長(zhǎng)時(shí)間任務(wù)——每周活躍用戶(hù)突破300萬(wàn)

• 而Cursor則試圖成為「工作流編排層」——把這些智能引擎整合到一個(gè)統(tǒng)一的IDE體驗(yàn)中

問(wèn)題是，當(dāng)你的核心引擎是別人的，當(dāng)競(jìng)爭(zhēng)對(duì)手也能用同樣的引擎，你的差異化優(yōu)勢(shì)能維持多久？

更扎心的是，Anthropic自己也在做Claude Code的官方VS Code擴(kuò)展。

當(dāng)「品牌方」下場(chǎng)做應(yīng)用，「代理商」的日子還好過(guò)嗎？

結(jié)語(yǔ)

Cursor「套殼」Claude Code這件事，與其說(shuō)是一個(gè)丑聞，不如說(shuō)是一面鏡子——照出了AI應(yīng)用層創(chuàng)業(yè)的殘酷現(xiàn)實(shí)。

當(dāng)OpenAI、Anthropic、Google這些巨頭掌握著智能這張王牌，應(yīng)用層的玩家們只能在體驗(yàn)、集成、工程化這些「外圍戰(zhàn)場(chǎng)」上廝殺。

Cursor的選擇是把Claude Code包裝成自家產(chǎn)品，或許是一種商業(yè)上的務(wù)實(shí)策略，但當(dāng)這層面紗被揭開(kāi)，用戶(hù)的疑問(wèn)必然會(huì)出現(xiàn)：我付的20美元會(huì)員費(fèi)，到底是在為什么買(mǎi)單？

這個(gè)問(wèn)題，不只是Cursor需要回答的問(wèn)題，也是整個(gè)AI應(yīng)用行業(yè)需要思考的問(wèn)題。

在AI能力越來(lái)越集中于少數(shù)幾家公司的時(shí)代，應(yīng)用層如何創(chuàng)造真正的、不可替代的價(jià)值？

答案，還在探索之中。

參考資料：

https://x.com/migtissera/status/2043556878177992908

https://x.com/jasonkneen/status/2043435856849940818

https://gist.github.com/jasonkneen/4c065df2d7a95610e4fd30c3e3398b17

https://x.com/dotey/status/2043588734952563180

https://x.com/coah80/status/2043743832920015171

https://x.com/mntruell/status/2043574966168555717