Claude Code源码泄露背后MCP接入层到底怎么玩儿的？

先说个八卦，2026年3月那会儿，Anthropic一不小心把51万行TypeScript给全抖到公网。

别慌，这玩意儿不是模型权重，是Claude Code的客户端实现。

这波泄露让我们有机会捡起原本只在内部流转的代码，顺手把MCP接入层给拆了个底。

统一入口：一个函数撑起所有协议

源码里Zui抢眼的是connectToServer——它被memoize装饰，一句话解释：别每次dou开个大子进程。

这个函数先kanserverRef.type，然后分支走向六大传输方式。

哈哈，这种“总闸口+差异化分支”的写法，就是Claude Code想让不同协议共享同一套认证、日志、错误处理，却不把所有细节dou塞进同一个if里。

SSE：长连专属的细腻处理

SSE分支里用SSEClientTransport，配合SSEClientTransportOptions。

Zui关键的两点：

把OAuth提供者和User‑Agent塞进请求头；

eventSourceInit里用了不带超时包装的fetch——意思是长连接不Neng随便被timeout砍掉。

说实话，这种区分超时和普通请求的细节在hen多项目里根本找不到。

WebSocket：Bun VS Node 的双保险

WebSocket分支先组装headers，然后判断运行时是Bun还是Node。

Bun的话直接new globalThis.WebSocket，带proxy和tls选项；Node则走createNodeWsClient包装。

这里还有一步脱敏日志：

key.toLowerCase === 'authorization' ? '' : value

不对不对，应该是为了防止凭证泄露到日志系统，真是贴心啊。

HTTP & Claude.ai‑proxy：认证冲突的调和术

HTTP分支用StreamableHTTPClientTransport。先拿到McpServerHeaders，再检查是否Yi有OAuth token。

If OAuth tokens exist → 用它们；否则 fallback 到 session ingress token。这样就避免了两个token抢着填Authorization头导致的“认错人”。

Claude.ai‑proxy其实没有另写transport，它直接复用上面的HTTP实现，只是改了URL和在header里加了X-Mcp-Client-Session-Id。

这点体现了Claude Code的成本意识：别造轮子，只在必要地方换入口。

Stdio：子进程与 in‑process 的双模式

The “stdio”分支表面kan像普通子进程启动，但源码里藏了两个特判：

C​hrome MCP in‑process：If isClaudeInChromeMCPServer → 直接在当前进程跑，不再fork子进程；

Computer Use MCP in‑process：If isComputerUseMCPServer → 同理跑内存里。

Bun or Node douNeng兼容，因为启动参数dou是从环境变量或配置里拼出来的。

Crap，这么多特判要是写成一大块if…else会超乱。好在他们用了早期返回，把每种情况隔离得挺清晰的——我说真的，这比某些项目里的千层嵌套强太多了。

MCP认证缓存：TTL 设计的小哲学

MCP_AUTH_CACHE_TTL_MS 被定成15分钟左右。缓存里存的是{timestamp, token}结构，每次连接前先检查是否过期。

这么短够频繁刷新，又不会每次dou去磁盘读写，好像是一把“刚好够用”的刀子。

SSE vs WebSocket vs HTTP：长连与短连的权衡艺术

SSE专注事件流，用EventSource保持单向推送；WebSocket则是双向实时交互；HTTP走的是一次性请求+流式响应。

MCP接入层把这些协议抽象成统一的MCPServerConnection, 只要上层调用.send/.onMessage,底层自动切换对应transport。

Aha，这种抽象让后端新增自研协议也只需要实现一个Transport类，而不用改业务代码。可谓“一套代码，多种玩法”。

MCP接入层设计背后的三大原则，你懂吗？ #1 统一入口 + 差异化分支 = 可维护性 + 可 性

MCP所有协议dou必须经过同一个入口函数，然后依据type跳到对应实现。这样Zuo既保证了全局日志、错误捕获、认证缓存的一致性，又让每种协议Ke以保留自己的细节。说白了就是“统一管理，不抹平差异”。你懂的，这比把每个协议散落在各自文件里要省事太多啦！

#2 环境感知 + 运行时适配 = 跨平台友好

Bun、Node、Chrome Extension……源码里随处可见 If .
这段判断让同一套代码Ke以在轻量级Bun runtime下直接使用原生WebSocket，而在Node下走geng成熟的ws库。哈哈，这算是不折腾地兼容多环境吧？ #4安全第一 = 脱敏日志 + 限制stderr

所有涉及 Authorization 的 header 在打印前dou会被替换成 “”。Stdio 分支还对 stderr 输出设上限，防止调试信息吃光内存。说实话，这些小细节往往决定系统Neng不Neng在生产环境稳住。 M——泄露也Neng变福利？

虽然一次失误让51万行源码意外曝光，但也正因如此，我们才得以一窥Claude Code内部架构，尤其是MCP接入层那套“统一入口、不抹差异”的设计哲学。读完这篇，你应该Yi经Neng感受到作者们在兼顾安全、性Neng、跨平台以及可维护性上的用心良苦。咱就是说Ru果你正打算为自己的AI工具实现类似的多协议桥接，不妨参考这里的思路：先搭建一个总闸口，再给每种协议写独立且轻量的适配器，别忘了加点脱敏和缓存，小心别再踩雷。你懂的，好东西dou是要慢慢品味出来的呀！

---