Claude Code 源碼泄露了，有人用Python復刻了一個極簡版

2026 年 3 月，Anthropic 在 npm 發布時不小心把 source map 一起打包進了生產版本，導致 57MB 的文件公開暴露——里面直接包含了 1906 個 TypeScript 源文件的完整內容。不需要反編譯，不需要反混淆，原始源碼直接可讀。

cli.js.map

cc-mini 正是社區基于這批泄露源碼，用 Python 還原的極簡復刻版本。

• 項目地址：
• github.com/e10nMa2k/cc-mini

覺得有意思，點個 Star 支持一下。

泄露了什么？

這次泄露不是黑客攻擊，是 Anthropic 自己失誤。本質上是一個 JSON 文件，里面有兩個數組：文件路徑列表和對應的完整源碼內容——一一對應，寫個腳本就能批量還原全部 4756 個文件。

cli.js.map

消息一出，GitHub 上的鏡像倉庫一小時內沖到了 12k star、18k fork。Anthropic 隨即刪除了 source map，并對 GitHub 倉庫發起 DMCA，但緩存早已擴散，覆水難收。

源碼里除了架構實現，還挖出了幾個 Anthropic 還沒上線的東西：

• 臥底模式（Undercover Mode）：檢測到內部員工操作公開 GitHub 倉庫時自動激活，抹除 AI 生成代碼的痕跡，并要求模型「不要暴露你的身份」。

• 情緒監控：遙測系統會專門追蹤用戶是否在終端里對 Claude 爆粗口，以及瘋狂輸入的頻率。
• continue

• 神秘模型 Capybara：代碼注釋中多次出現未發布模型代號，即后來的 Claude Mythos，定位在 Opus 之上。

• KAIROS 模塊：被 Feature Flag 隱藏的后臺守護進程，代表 Anthropic 下一代 Agent 的方向——永遠在線，訂閱 GitHub Webhook，自動處理報錯，還有一個叫「dream」的空閑記憶整理機制。

這份源碼現在是行業里公開的最佳實踐參考書：上下文壓縮怎么做、Agent 長期記憶怎么管、MCP 協議怎么安全調度、Agent 怎么做到永遠在線，全在里面。

cc-mini 是什么？

原版 Claude Code 基于 TypeScript + React/Ink + Bun 運行時，整套環境很重，也是閉源的。

有開發者把泄露源碼里的核心邏輯用 Python 重寫了一遍，做成了開源項目cc-mini：一個可以在終端里運行的 AI 編程助手，接 Anthropic API，也支持自定義 proxy 端點。目標是把核心跑通，讓任何人都能讀懂、改動、二次開發。

基礎功能：工具調用 + 可復用工作流

Claude Code 的核心是一個不斷循環的工具調用 Agent

輸入一個問題，模型不會直接回答——它先判斷需要用哪些工具，調用工具拿到結果，再根據結果繼續推進，直到任務完成。這個過程可能來回好幾輪，全部自動。cc-mini 完整復現了這套機制。

6 個內置工具：

• —— 讀取文件內容
• Read
• —— 寫入 / 新建文件
• Write
• —— 精準修改文件片段
• Edit
• —— 按模式查找文件
• Glob
• —— 在文件中搜索內容
• Grep
• —— 執行終端命令
• Bash

權限分級：

• 讀操作（Read / Glob / Grep）：自動放行
• 寫操作（Write / Edit）：需要確認
• 命令執行（Bash）：需要確認

每次操作都明確告知，不會靜默執行。

會話自動保存，隨時輸入接著上次繼續，上下文完整保留。

/resume

Skill 系統把高頻操作固化成一行命令——每個 Skill 是一個文件，定義 AI 要執行的步驟序列：

SKILL.md

支持追加自定義指令，也可以在下寫項目專屬，提交 git 后團隊共用。

.cc-mini/skills/

SKILL.md

終端截圖：完整工具調用流程 + 四步 Skill 連用（→→→）

review

simplify

test

commit

還支持最新的寵物模式，ClaudeCode 抽的寵物不喜歡?看看能不能在 cc-mini 抽到金色寵物!

進階功能：官方還沒上，社區跑起來了

泄露源碼里有幾個被 Feature Flag 隱藏的模塊——Anthropic 做了但沒正式發布。cc-mini 把它們實現了。

KAIROS：自動記憶系統

這是泄露源碼里最讓人興奮的部分，也是 Anthropic 下一步的方向。

用隨手記下的信息會存成日志，命令把碎片整理成按話題分類的長期記憶文件，下次開新 session 自動加載。Dream 也會自動觸發——默認累積 5 個 session 且間隔 24 小時后，后臺靜默整合一次。這正是源碼里那個「sleep-consolidate memory」機制的直接復現。

/remember

/dream

輸出界面，展示按話題歸類的長期記憶索引

memory

Sandbox：安全執行終端命令

讓 AI 跑 Bash 命令一直是個心理關。cc-mini 用 Linux 原生的給每條命令套了一層沙盒，這套機制直接來自原版源碼的實現：

bubblewrap

• 整個文件系統只讀掛載，AI 寫不了系統文件。
• 只有當前工作目錄可寫。
• 網絡默認隔離。
• 配置文件受保護，不會被覆蓋。

三種模式（auto-allow / regular / disabled）按需切換，Docker、npm 等不兼容命令可以單獨加入排除列表。

sandbox status狀態界面

Coordinator：主從架構的智能編排引擎

它并非獨立的復雜調度器，而是基于「Prompt 約束 + 權限限制 + 異步通知」的主從（Manager-Worker）架構。開啟后，主線程化身「項目經理」，將容易污染上下文的臟活全權外包。核心邏輯極度純粹：模型負責軟調度，Worker 負責真干活：

• 權限硬隔離：主線程的工具池被嚴格過濾，被強行剝奪了 Bash、代碼讀寫或搜索權限，只剩下 AgentTool 等編排工具；而 Worker 線程不受此限制，重新組裝工具池，火力全開負責具體的 IO 和命令執行。

• Prompt 軟調度：調度算法并沒有寫死在 TypeScript 里，而是通過替換 System Prompt 規定了主線程的工作流（Research -> Synthesis -> Implementation -> Verification）。強制要求主線程先理解再委派，并支持對只讀研究任務進行并發（Fan-out）。

• 異步任務回流：Worker 執行完畢后，不依賴主線程去輪詢，而是由任務系統生成一段XML 消息主動回灌給主會話，主線程「看」到后臺通知后再決定是繼續指派、叫停還是綜合輸出。

這份源碼的意義

Anthropic 這次把自己最核心的工程實踐直接擺在了所有人面前：

• 上下文壓縮：對話超過指定長度時，把歷史消息摘要成結構化文本，保留近期消息完整，Tool call 成對保護不拆散。
• Agent 長期記憶：不是簡單存檔，而是有整理、有合并、有話題分類，像人的記憶一樣有層次。
• MCP 工具調度：工具池動態組裝，每個 session 根據需要注冊，靜態工具和 MCP 工具混用，沒有全局注冊表。
• Agent 怎么做到永遠在線：KAIROS 的 daemon 模式給出了一個完整的思路——訂閱事件，后臺處理，空閑整理記憶。

這些以前帶著點機密色彩的東西，現在有了公開的參考實現。cc-mini 把它翻譯成了可以直接跑起來、方便自定義的極簡 Python 版，任何人都能在這個基礎上了解 Claude Code 的完整設計邏輯，并繼續做開發。