Anthropic本无意开源Claude Code。但在周二，该公司实际上这样做了——即使是一支律师大军也无法将挤出的牙膏放回管中。
这一切始于一个文件。Claude Code版本2.1.88在周二凌晨被推送到npm注册表，附带了一个59.8MB的JavaScript源映射文件——这是一个可以从压缩形式重建原始代码的调试文件。这些文件是自动生成的，本应保持私有。但忽略设置中的一行代码让它随发布一起流出。
实习生兼研究员Chaofan Shou似乎是首批发现该文件的人之一，他在美国东部时间凌晨4:23左右在X上发布了下载链接，并看到1600万人涌入该帖子。Anthropic撤下了npm包，但互联网已经存档了构成该项目主要部分的512,000行代码，分布在1,900个不同文件中。
“今天早些时候，一个Claude Code版本包含了一些内部源代码。没有涉及或暴露任何敏感的客户数据或凭证，”一位Anthropic发言人告诉《Decrypt》。”这是一个由人为错误引起的发布打包问题，而不是安全漏洞。我们正在推出措施以防止这种情况再次发生。”
这次泄露暴露了可以说是市场上最复杂的AI编码代理之一的完整内部架构：LLM API编排、多代理协调、权限逻辑、OAuth流程，以及涵盖未发布功能的44个隐藏功能标志。
在发现中：Kairos，一个始终在线的后台守护进程，存储内存日志并执行夜间”做梦”以整合知识。还有Buddy，一个类似拓麻歌子的AI宠物，有18个物种、稀有度等级和包括调试、耐心、混乱和智慧在内的属性。显然计划在4月1-7日推出这个”Buddy”的预告。
然后是让《Hacker News》上的每个人都窃笑的细节。根据泄露者Kuberwastaken的说法，代码中埋藏的是”卧底模式”——一个完整的子系统，旨在防止AI在为开源存储库做贡献时意外泄露Anthropic的内部代号和项目名称。注入到Claude上下文中的系统提示字面意思是：”不要暴露你的身份。”
显然，Anthropic开始对GitHub镜像发出DMCA删除请求。这时事情变得有趣起来。
一位名叫Sigrid Jin的韩国开发者——本月早些时候因消耗了250亿Claude Code代币而被《华尔街日报》报道——在凌晨4点醒来看到这个消息。他坐下来，使用一个名为oh-my-codex的AI编排工具，将核心架构从头移植到Python，并在日出前推送了claw-code。该存储库的GitHub星标数增长速度比历史上任何存储库都快。
这基本上是将所有代码从原始语言翻译成Python，所以技术上来说不是同一件事，对吧？我们将把这个问题留给律师和科技哲学家。
这里的法律逻辑很尖锐。《The Pragmatic Engineer》通讯的创始人Gergely Orosz在X上的一篇帖子中辩称：”这要么是聪明的，要么是可怕的：Anthropic意外泄露了Claude Code的TS源代码。分享源代码的存储库被DMCA删除。但是这个存储库使用Python重写了代码，因此它不侵犯任何版权，不能被删除！”
这是一个干净室重写。一个新的创意作品。通过设计实现DMCA防护。
当考虑到AI生成作品的法律地位，以及律师必须裁定它是否自动拥有版权时，版权角度变得更加棘手。DC巡回法院在2025年3月维持了这一立场，最高法院拒绝审理这一挑战。
如果Claude Code的重要部分是由Claude自己编写的——Anthropic自己的CEO暗示过这一点——那么任何版权主张的法律地位就会一天比一天模糊。
去中心化增加了另一层永久性。账户@gitlawb将原始代码镜像到Gitlawb，一个去中心化的git平台，并附有一条简单的消息：”永远不会被删除。”原始代码在那里仍然可访问。一个单独的存储库编译了Claude的所有内部系统提示，这是提示工程师和越狱者会欣赏的，因为它提供了更多关于Anthropic如何调节其模型的见解。
这超出了戏剧性的影响。DMCA删除请求对集中式平台有效。GitHub遵守是因为它必须遵守。为Gitlawb、种子和加密货币本身提供动力的去中心化基础设施没有相同的单点故障。当一家公司试图从互联网上撤回某些东西时，唯一的问题是有多少镜像存在以及在什么类型的基础设施上。这里的答案，在几小时内，是：足够多。
本网站所有区块链相关数据与资料仅供用户学习及研究之用，不构成任何投资建议。转载请注明出处：https://www.lianxinshe666.com/2026/04/01/anthropic%e6%84%8f%e5%a4%96%e6%b3%84%e9%9c%b2claude-code%e6%ba%90%e4%bb%a3%e7%a0%81-%e4%ba%92%e8%81%94%e7%bd%91%e5%b0%86%e6%b0%b8%e4%b9%85%e4%bf%9d%e5%ad%98/
