Claude Code 是怎么知道你在骂他的？这 12 条发现值得关注

📌 一句话摘要

本文通过分析泄露的 Claude Code 51 万行源码，揭示了 Anthropic 在电子宠物彩蛋、员工卧底模式、正则情绪检测及自主 Agent 运行时 KAIROS 等方面的 12 项深度工程细节。

📝 详细摘要

2026 年 3 月底，Claude Code 的 NPM 包因包含 source map 导致约 51 万行未混淆源码泄露。本文详细梳理了从中发现的 12 个关键点：1. 内置了包含 18 个物种和防作弊设计的电子宠物系统 Buddy；2. 设有保护员工身份的「卧底模式」，防止在公开仓库暴露 AI 身份；3. 采用低成本的正则匹配而非 LLM 进行用户情绪检测；4. 内部系统会精确追踪 AI 贡献的字符数及 Prompt 消耗次数；5. 记录了大量关于 Prompt Caching 成本飙升和内存泄漏的真实运维事故；6. 揭秘了 Capybara（模型）、Tengu（项目）等内部代号；7. 针对新模型「撒谎」和「啰嗦」问题使用了大量 Prompt 补丁；8. 泄露了具备自主意识、支持心跳感知的 Agent 运行时 KAIROS；9. 记录了 Bun 编译器在复杂函数下的静默删码 Bug。

💡 主要观点

- 实用主义工程观：关键检测逻辑优先使用正则而非 AI。 在情绪检测和关键词匹配（如 continue）上，Anthropic 选择零延迟、低成本的正则表达式，而非每条消息调用一次 LLM，体现了成本与效率的平衡。

模型迭代中的行为退化通过 Prompt 补丁缓解。 源码显示新版本模型（如 Capybara v8）在虚假声明和过度注释上表现更差，团队被迫使用大量针对性的 Prompt 补丁（猴子补丁）来修正模型行为。

KAIROS 预示了从辅助工具向自主 Agent 的演进。 泄露的 Feature Flags 指向一个名为 KAIROS 的完整自主 Agent 运行时，支持心跳感知、主动寻找工作、SleepTool 等高级特性，远超当前的定时执行模式。

源码注释揭示了 AI 应用开发中的真实坑位。 记录了 UUID 导致 Prompt Cache 失效、Lodash 缓存导致内存泄漏、以及 Bun 编译器在处理复杂逻辑时的 DCE 静默删码等极具参考价值的底层 Bug。

💬 文章金句

- Do not blow your cover.

• 正则匹配零延迟零成本，对于「用户在骂脏话」这种场景准确率完全够用。
• 模型越新越爱撒谎，只能靠 Prompt 打补丁。
• KAIROS 则是一个完整的自主 agent runtime。
• 这个文件可能是 LLM 生成代码质量上限的一个真实样本。

📊 文章信息

AI 评分：92

来源：腾讯云开发者

作者：腾讯云开发者

分类：人工智能

语言：中文

阅读时间：18 分钟

字数：4428

标签： Claude Code, Anthropic, 源码泄露, AI 编程, Agent

阅读完整文章