导航|地址|刷新
Claude Code 源码泄露了，有人用Python复刻了一个极简版_手机网易…




















网易网易号



0







Claude Code 源码泄露了，有人用Python复刻了一个极简版


机器之心Pro
2026-04-02 11:30·河北·《机器之心》官方网易号

0




打开网易新闻 查看精彩图片

2026 年 3 月，Anthropic 在 npm 发布时不小心把 source map 一起打包进了生产版本，导致 57MB 的文件公开暴露——里面直接包含了 1906 个 TypeScript 源文件的完整内容。不需要反编译，不需要反混淆，原始源码直接可读。

cli.js.map

cc-mini 正是社区基于这批泄露源码，用 Python 还原的极简复刻版本。


项目地址：

github.com/e10nMa2k/cc-mini


觉得有意思，点个 Star 支持一下。

泄露了什么？

这次泄露不是黑客攻击，是 Anthropic 自己失误。本质上是一个 JSON 文件，里面有两个数组：文件路径列表和对应的完整源码内容——一一对应，写个脚本就能批量还原全部 4756 个文件。

cli.js.map

消息一出，GitHub 上的镜像仓库一小时内冲到了 12k star、18k fork。Anthropic 随即删除了 source map，并对 GitHub 仓库发起 DMCA，但缓存早已扩散，覆水难收。

源码里除了架构实现，还挖出了几个 Anthropic 还没上线的东西：


卧底模式（Undercover Mode）：检测到内部员工操作公开 GitHub 仓库时自动激活，抹除 AI 生成代码的痕迹，并要求模型「不要暴露你的身份」。



情绪监控：遥测系统会专门追踪用户是否在终端里对 Claude 爆粗口，以及疯狂输入的频率。

continue



神秘模型 Capybara：代码注释中多次出现未发布模型代号，即后来的 Claude Mythos，定位在 Opus 之上。



KAIROS 模块：被 Feature Flag 隐藏的后台守护进程，代表 Anthropic 下一代 Agent 的方向——永远在线，订阅 GitHub Webhook，自动处理报错，还有一个叫「dream」的空闲记忆整理机制。


这份源码现在是行业里公开的最佳实践参考书：上下文压缩怎么做、Agent 长期记忆怎么管、MCP 协议怎么安全调度、Agent 怎么做到永远在线，全在里面。

cc-mini 是什么？

原版 Claude Code 基于 TypeScript + React/Ink + Bun 运行时，整套环境很重，也是闭源的。

有开发者把泄露源码里的核心逻辑用 Python 重写了一遍，做成了开源项目cc-mini：一个可以在终端里运行的 AI 编程助手，接 Anthropic API，也支持自定义 proxy 端点。目标是把核心跑通，让任何人都能读懂、改动、二次开发。

基础功能：工具调用 + 可复用工作流

Claude Code 的核心是一个不断循环的工具调用 Agent

输入一个问题，模型不会直接回答——它先判断需要用哪些工具，调用工具拿到结果，再根据结果继续推进，直到任务完成。这个过程可能来回好几轮，全部自动。cc-mini 完整复现了这套机制。

6 个内置工具：


—— 读取文件内容

Read

—— 写入 / 新建文件

Write

—— 精准修改文件片段

Edit

—— 按模式查找文件

Glob

—— 在文件中搜索内容

Grep

—— 执行终端命令

Bash


权限分级：


读操作（Read / Glob / Grep）：自动放行

写操作（Write / Edit）：需要确认

命令执行（Bash）：需要确认


每次操作都明确告知，不会静默执行。

会话自动保存，随时输入接着上次继续，上下文完整保留。

/resume

Skill 系统把高频操作固化成一行命令——每个 Skill 是一个文件，定义 AI 要执行的步骤序列：

SKILL.md



打开网易新闻 查看精彩图片

支持追加自定义指令，也可以在下写项目专属，提交 git 后团队共用。

.cc-mini/skills/

SKILL.md




打开网易新闻 查看精彩图片


终端截图：完整工具调用流程 + 四步 Skill 连用（→→→）

review

simplify

test

commit

还支持最新的宠物模式，ClaudeCode 抽的宠物不喜欢?看看能不能在 cc-mini 抽到金色宠物!



打开网易新闻 查看精彩图片

进阶功能：官方还没上，社区跑起来了

泄露源码里有几个被 Feature Flag 隐藏的模块——Anthropic 做了但没正式发布。cc-mini 把它们实现了。

KAIROS：自动记忆系统

这是泄露源码里最让人兴奋的部分，也是 Anthropic 下一步的方向。

用随手记下的信息会存成日志，命令把碎片整理成按话题分类的长期记忆文件，下次开新 session 自动加载。Dream 也会自动触发——默认累积 5 个 session 且间隔 24 小时后，后台静默整合一次。这正是源码里那个「sleep-consolidate memory」机制的直接复现。

/remember

/dream




打开网易新闻 查看精彩图片


输出界面，展示按话题归类的长期记忆索引

memory

Sandbox：安全执行终端命令

让 AI 跑 Bash 命令一直是个心理关。cc-mini 用 Linux 原生的给每条命令套了一层沙盒，这套机制直接来自原版源码的实现：

bubblewrap


整个文件系统只读挂载，AI 写不了系统文件。

只有当前工作目录可写。

网络默认隔离。

配置文件受保护，不会被覆盖。


三种模式（auto-allow / regular / disabled）按需切换，Docker、npm 等不兼容命令可以单独加入排除列表。




打开网易新闻 查看精彩图片


sandbox status状态界面

Coordinator：主从架构的智能编排引擎

它并非独立的复杂调度器，而是基于「Prompt 约束 + 权限限制 + 异步通知」的主从（Manager-Worker）架构。开启后，主线程化身「项目经理」，将容易污染上下文的脏活全权外包。核心逻辑极度纯粹：模型负责软调度，Worker 负责真干活：


权限硬隔离：主线程的工具池被严格过滤，被强行剥夺了 Bash、代码读写或搜索权限，只剩下 AgentTool 等编排工具；而 Worker 线程不受此限制，重新组装工具池，火力全开负责具体的 IO 和命令执行。



Prompt 软调度：调度算法并没有写死在 TypeScript 里，而是通过替换 System Prompt 规定了主线程的工作流（Research -> Synthesis -> Implementation -> Verification）。强制要求主线程先理解再委派，并支持对只读研究任务进行并发（Fan-out）。



异步任务回流：Worker 执行完毕后，不依赖主线程去轮询，而是由任务系统生成一段XML 消息主动回灌给主会话，主线程「看」到后台通知后再决定是继续指派、叫停还是综合输出。


这份源码的意义

Anthropic 这次把自己最核心的工程实践直接摆在了所有人面前：


上下文压缩：对话超过指定长度时，把历史消息摘要成结构化文本，保留近期消息完整，Tool call 成对保护不拆散。

Agent 长期记忆：不是简单存档，而是有整理、有合并、有话题分类，像人的记忆一样有层次。

MCP 工具调度：工具池动态组装，每个 session 根据需要注册，静态工具和 MCP 工具混用，没有全局注册表。

Agent 怎么做到永远在线：KAIROS 的 daemon 模式给出了一个完整的思路——订阅事件，后台处理，空闲整理记忆。


这些以前带着点机密色彩的东西，现在有了公开的参考实现。cc-mini 把它翻译成了可以直接跑起来、方便自定义的极简 Python 版，任何人都能在这个基础上了解 Claude Code 的完整设计逻辑，并继续做开发。








特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。






打开网易新闻体验更佳




热搜

龚宝冬遇难 西南政法大学官网变黑白

九寨沟景区全面恢复迎客

男孩被奶奶责怪负气离家5天后被找到

宇树科技：8月10日打新

超强台风“白海豚”最新路径来了

老师午休散步猝死 家属工亡诉求被驳





热门跟贴




打开APP发贴

0条跟贴








相关推荐




Agent中的“爱马仕”来啦：100k+ Star 的开源AI Agent ，正在偷偷给自己升级

钛媒体APP29跟贴









少即是多，这次轮到大模型来证明

机器之心Pro









编程已死，键盘长草！Claude Code之父对谈Kaparthy，全程爆金句

新智元102跟贴









GPT-5.6自己优化自己实锤了，新的左脚踩右脚已经出现

量子位1跟贴









姜皓已任孝感市领导

极目新闻17跟贴









赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.8万跟贴









"1.5万机票退票仅退400多元"最新进展：票款全额退还

极目新闻8692跟贴









太突然：上海刚刚密集预警 天气分分钟发生大转折

新闻坊61跟贴









不只是调用API，Spatial-Agent让大模型生成可执行地理分析工作流

机器之心Pro









玩家解析BiaoGe表格源码：免费玩家提供数据，团长付费查隐私

山西三炮5跟贴









1000 份简历招 1 个人，他们要找什么样的 FDE？

牛透社








马斯克宣布开源ModelS和ModelX！





小南看车14跟贴






黄仁勋力挺开源同一天，蚂蚁百灵扔出124B“执行模型”

智东西1跟贴









关于公布2026年中央财政支持普惠金融发展示范区名单等有关事项的通知

财政部15跟贴









让机器人动作流畅丝滑如「连音」1

机器之心Pro









OpenAI公布GPT-5.6自进化秘籍！翁荔被曝回归

智东西









利好突袭！美科技巨头，刚刚飙涨！

证券时报15跟贴









特斯拉海外推送夏季更新：浏览器可调用车内摄像头和麦克风

我是一个养虾人









模型变强没有用，创作仍然碎片化！面向长程多模态创作的开放式Harness

新智元









小客车翻坠50米崖下致3死 司机制动失误连续踩油门

大风新闻503跟贴











回到顶部回到首页



------
导航页 打开网址