它负责所有 LLM API 调用、流式响应、缓存和上下文编排。

再看第三层。工具层——+ 工具有权限门控

mermaid mindmap root) 文件操作 FileRead / FileWrite FileEdit / Glob / Grep Grep底层用ugrep加速 终端执行 BashTool PowerShellTool 可选沙箱隔离 Web交互 WebFetch / WebSearch WebBrowser Agent编排 AgentTool / SendMessage TeamCreate / TeamDelete 任务管理 TaskCreate / TaskGet TaskList / TaskStop TaskOutput IDE集成 LSPTool NotebookEdit 外部服务 MCPTool / McpAuth ListMcpResources 工具 SleepTool / SnipTool ToolSearchTool CronCreate 内部专属 ConfigTool TungstenTool SuggestBackgroundPR

工具有 schema 缓存机制，避免每次都重新序列化 JSON schema 给模型。

从第四层来看，记忆程序

Claude Code 里有个叫 autoDream的后台整理引擎。

System Prompt： "You are performing a dream - a reflective pass over your memory files. Synsize what you've learned recently into durable,well-organized memories so that future sessions can orient quickly."

AI“做梦”整理记忆。

Dream 三重门控： 检查时间门 检查会话门 检查锁定门

获取互斥锁后这方面，Phase : Orient - 目录扫描 Phase : Gar - 新信号采集 Phase : Consolidate -写入/更新记忆 Phase : Prune - 修剪 MEMORY.md

只有只读 bash 访问权限。

动态拼装 System Prompt

大多数 AI 应用 system prompt 是写死的字符串。话说回来，

至于拼装逻辑。静态段:主要指令、24个描述、安全边界等可跨组织缓存。再看动态段，CLAUDE.md项目指令、Output Style会话风格等需实时拼装。

至于五种注入机制。CLAUDE.md 使用者消息 自动 项目级 Output Style system 数组 手动 会话级

拼装完约,tokens，加上多个描述，每次调用前消耗大量。"DANGEROUS_uncachedSystemPromptSection"函数命名暗示曾经踩坑。

多 Agent 调度器

单 agent 可变成指挥官调度多个 worker 并行干活。工作流程的观点是，Research - 多 worker 并行调研 Synsis - coordinator 读取发现并制定规范 Implementation - 多 worker 按规范各自实现模块 Verification - 运行测试验证改动

Workers 间用 XML 消息通信。有共享 Scratchpad 目录持久化共享知识。System Prompt 里强调“并行是超能力”，要求尽量并发执行任务。再看反偷懒规则，“别说‘’ - 自己读发现并下精确指令”。

隐藏功能彩蛋

BUDDY - ASCII Art 电子宠物程序 18 种生物，用 Mulberry32 PRNG 确定性抽卡 5 种稀有度概率分布定义在代码中 每个宠物有12个属性、8种眼睛样式、7种帽子 18 行高、78 字宽的 ASCII Art，有待机和反应动画 从预告窗口来看，2026 年 4 月1-7 日上线计划在5月

KAIROS - 常驻运行模式 不再等待使用者输入，主动观察和行动 维护每日日志 定期收到 提示决定是否行动 有5000毫秒阻塞预算限制

ULTRAPLAN - Opus Ultra 在远程容器中运行复杂规划任务。最长可思考600秒

Penguin ModeAPI 端点为 /api/claude_code_penguin_mode

Undercover Mode防止 Anthropic 员工提交内部信息到开源项目

权限安全程序三级风险分类： LOW 直接放行 MEDIUM YOLO 分类器自动判断 HIGH 使用者手动授权

当需要授权时风险解释也是 LLM 生成的。怎么说呢，

技术栈全景图选择 Bun 作为运行时而非 Node.js。主要因为启动更快、死代码消除更彻底还有支持编译时 feature flag 消减。React + Ink 用于建立命令行界面。 Commander.js 作为 CLI 解析框架。Zod v4 用于类型校验。使用 ripgrep 作为内置搜索方案。集成了 MCP SDK 和 OpenTelemetry。话说回来，GrowthBook 用于功能开关控制。

社区反应有人欢喜有人愁

GitHub 上泄露仓库迅速涨星。

Issue 区变成了大型合影留念现场，大部分是中文使用者在打卡留言。

从者社区共识来看，“广泛获取 Claude Code 的架构最终是有益的。老实说，” 代码现在已经永久可用，“互联网不会忘记。”

对 Anthropic 的冲击技术泄露、 安全风险、安全漏洞面扩大、品牌形象受损、管理成熟度受到质疑 、竞争格局变化 Claude Code 年化收入占 Anthropic 总收入30%，且未来3个月预计翻倍 —— 现在处于关键时期。两次事故，五天之内 ——CMS 配置错误暴露 Claude Mythos。未发布模型细节，npm 配置失误导致源码泄露。这不是随机意外而是内部工程流程和发布安全管控存在程序性问题的信号。

者学到了什么① Context handling 不是后期功能，从第一天起就要设计好结构化的上下文处理机制。② 产品设计要围绕定价模型。创建子 agent 时会复制父上下文字节副本，利用提示缓存可大幅减少成本。③ Friction points 本质上都是配置问题，用 AI 判断权限而非简单 allow/deny。④ Continuity 设计很关键。每个会话都应能保存/恢复/继续，而不是每次都重新开始丢弃历史信息。

启示这方面，一家做 AI 安全的公司因为能力才是真正壁垒。即使源码泄漏 Claude Code 也不会变弱，该好用还是好用。

参考来源github.com/instructkr/…

Claude Code 源 码泄 露 事件 深 度剖 析 作者 ： 吴佳浩 最终 更新 ： -- 一 行 . m a p 文 件，让 ”价 值 数百亿 美 元 的 A I 编 程 工 具‘裸奔 ’ 了。” 简述 ： Cha o f a n S h o u 安 全 研究员 在 X 平 台 发 布 了 一 条 重 要 消息，指 出 Cl au d e C o d e 源 码 因 . m a p 文 件 而 全 部泄 露。这 次泄 露 并 非 黑客攻击 或 内鬼所 为，而 是 由 于 在 发 布 n p m 包 时 未 删除 s o ur c e m a p 文 件 所致。S o ur c e M a p 是 现 代 前 端 工 程 中 的 一 个 重 要 工 具，用 于 在 调试 时 还原 源 码。它 是 一 个 J S O N 文 件，包 含 s o ur c es 和 s o ur c es C o nt e nt 数 组。分 别 存 放 原始 文 件 方法 和 对应 源 码。按 理 说，S o ur c e M a p 只 应 在 开 发 调试 环 境 中 使 用。不 应 出 现 在 生 产 环 境 中。然 而，An t hr o pi c 在 此 次 事 件 中 不仅 将 . m a p 文 件发 布 出去。还 一并 发 布 了 s o ur c es C o nt e nt，导 致 源 码 全 部泄 露 给 任 意 用 户。此 次泄 露 事 件 的严 重 性 不言 而喻 ： n p m 包 版 本 为 v 2 . .;包 体积 从1 7 M B 膨胀 到 了3 1 M B；. m a p 文 件 大 小 高达5 7 M B；共泄 露,行 T y pe S c r i pt 代 码；以 及 多 个 内 置 工 具 、 S l as h 命 令 等。更 为讽刺 的 是，这 并 非 Cl au d e C o d e 第 一 次 因 此 类 原 因泄 露 源 码 —— 早 在2 0 2 年2 月。该 工 具刚 上线 n p m 时 就 已 经 发 生 过 类似 事件。话说回来，Cl au d e C o d e 作 为 一 个完 整 的 工 程 级 A I Ag e nt 系 统。其 内 部架 构 可 分 为 四 大 部 分 ： 用 户 层 、 编排   // ... rest of content remains same ...

。

---