Claude Code 泄露门：揭开顶级 AI Agent 的五层架构与生存哲学

在 AI 圈，一个打包失误引发的“蝴蝶效应”正演变成一场技术界的顶级公开课。

据媒体报道，由于 Bun 构建工具的配置疏忽，Anthropic 旗下编程智能体 Claude Code 的1，900个 TypeScript 文件、共计51.2万行源代码意外泄露。这起事故不仅让外界得以窥见顶级 Agent 的技术底座，更暴露了 Anthropic 在信息控制与产品演进上的深层逻辑。

五层架构全景:这不只是一个“套壳”界面

泄露的代码展示了一个极其复杂的生产级系统，其架构清晰地分为五层:

入口层（Entrypoints）: 统一路由 CLI、桌面端及 SDK，实现多端输入标准化。

运行层（Runtime）: 核心为 TAOR 循环（Think-Act-Observe-Repeat），维持 Agent 行为节拍。

引擎层（Engine）: 系统心脏，负责动态提示词组装。根据模式不同，注入数百个提示碎片，光安全守则就高达5，677个 token。

工具与能力层（Tools & Caps）: 内置约40个独立工具，每个工具均有严格的权限隔离。

基础设施层（Infrastructure）: 管理提示缓存与远程控制，甚至包含一套能远程禁用的“杀向开关”。

仿生学设计:分层记忆与“REM 睡眠”机制

Claude Code的记忆系统与认知科学高度契合:

三层记忆: 分为长期语义记忆（RAG 检索）、情景记忆(对话序列)和工作记忆(当前上下文)，核心思路是“按需拉取，绝不塞满”。

Auto-Dream 机制: 基础设施层内置了一个名为“做梦”的后台进程。每24小时或5次会话后，系统会启动子代理进行记忆整合、清理噪声，将模糊表述固化为确定知识。

信息控制三件套:卧底模式与反蒸馏

源码中暴露的“防线”体现了 Anthropic 严密的信息控制思维:

Undercover 模式: 在非内部仓库操作时自动激活，剥离所有 AI 标识，实行“暗处贡献”。

反蒸馏机制（ANTI_DISTILLATION）: 开启后会向提示词中注入虚假工具定义，防止竞争对手通过 API 流量训练自己的模型。

原生认证: 采用 Bun/Zig 层的硬件级认证，防止第三方篡改或伪造官方客户端。

未来路线图:KAIROS 与“永不睡觉”的助手

泄露的 Feature Flag 预示了下一代功能:KAIROS 模式。这是一种持续运行的后台代理，支持 GitHub Webhook 订阅与 Cron 定时刷新。这意味着 AI 将从“拨一拨动一动”的工具转变为24小时在线、能自主观察并主动行动的合作者。

结语:被泄露的代码，无法被复制的积累

尽管 Anthropic 已紧急下线相关版本并发送 DMCA 通知，但 Claude Code 的架构思想已在社区野蛮生长。对于行业而言，这或许是 Agent 领域第一个大规模生产验证过的“最佳实践”;而对于 Anthropic 来说，如何在高透明度与安全性之间重新找回平衡，将是其2026年 IPO 之路上的关键课题。

via AI新闻资讯 (author: AI Base)

Google AI Pro 订阅升级：存储扩容免费升级至 5 TB，多项新功能上线

Google AI Pro 订阅用户迎来重大更新，存储空间从 2 TB 免费扩容至 5 TB，为项目与记忆留存提供更多空间。同时，Gemini 在 Workspace 中实现更智能的协作，可整合文件、邮件与网页信息辅助创作；Gmail 新增 AI 概览与校对功能，帮助用户快速整理收件箱并优化邮件质量；Chrome 浏览器面向美国用户推出自动浏览功能，可处理行程规划等繁琐任务。此外，AI Pro 与 Ultra 订阅用户还可免费获得 Google Home Premium 服务，通过自然语言描述即可创建家居自动化。

shimrit ben-yair on X | Google

🌸 在花频道｜茶馆讨论｜投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

OpenAI股票在转售市场滞销 需求涌向对手

据私募股权二级交易市场NextRound资本的创始人Ken Smythe周三对媒体表示，在他们运营的市场中，对OpenAI股票的需求正在下降。最近几周，有多家持有大额股份的对冲基金、风险投资公司曾联系他们，寻求出售价值约6亿美元的OpenAI股票。这种事情如果放在去年，几天内这些股票就会被抢购一空，但现在买家的想法变了。Ken Smythe介绍称：“实际上，我们在数百家机构投资者中找不到任何人愿意接盘这些股票。”这些投资者也告诉Ken，如果有Anthropic公司的股票上架，他们已经准备好20亿美元的现金。

—— 财联社、彭博社

via 风向旗参考快讯 - Telegram Channel

Horizon Summary: 2026-04-02 (ZH)

via Horizon Daily - 中文摘要

Horizon Daily

Horizon Summary: 2026-04-02 (ZH)

From 38 items, 13 important content pieces were selected

Errors on the Claude.ai desktop application

Apr 1, 22:16 UTC
Resolved - This incident has been resolved.

Apr 1, 22:15 UTC
Identified - We have identified an issue which results in the Claude.ai desktop application returning an error when attempting to connect. We are working to resolve this issue as quickly as possible, and the Claude.ai website is unaffected.

via Claude Status - Incident History

SpaceX据悉秘密提交IPO文件 估值或超过1.75万亿美元

知情人士透露，马斯克旗下的火箭、卫星和人工智能公司SpaceX已秘密提交首次公开募股（IPO）文件．消息人士称，该公司已向美国证券交易委员会提交IPO注册文件，有望在6月上市，这将意味着SpaceX成为首个登场的超大型IPO，早于OpenAI和Anthropic PBC。

SpaceX此次IPO的估值可能超过1.75万亿美元。该公司此前收购了马斯克的人工智能初创企业xAI，这笔交易对合并后实体的估值为1.25万亿美元。

SpaceX已选定美国银行、花旗集团、高盛集团、摩根大通和摩根士丹利担任此次IPO的主承销商，并已将更多银行纳入承销阵容。

另有知情人士称，SpaceX还在与国际银行合作，由其负责不同地区的IPO订单，其中花旗负责协调。巴克莱负责英国地区订单，德意志银行和瑞银集团负责欧洲地区订单。

该公司还在考虑在此次上市中采用双重股权结构，可能赋予包括马斯克在内的内部人士更高的投票权。另有知情人士称，此次IPO预计将包含较大比例的散户投资者，SpaceX可能将至多30%的发行份额分配给小型投资者。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

代码泄露后续，Claude Code 之父出面回应：没有开人 | 原文

Telegraph

代码泄露后续，Claude Code 之父出面回应：没有开人

Claude Code 源码泄露这事儿，后续来了。 昨天我们刚聊完泄露的技术细节 和 Claude Code 泄露同一天，Axios 惨遭史上最大投毒，朝鲜出品，评论区就有人 @了 Claude Code 的负责人 Boris Cherny，问了句：是 Bun 的 bug 导致的吗？（因为 Bun 最近刚好有个 source map 相关的 bug） Boris Cherny 回了四个字：不是，人为失误。 “ 不，可以确认这跟 Bun 无关。就是开发者的操作失误。 这事好像有点……跟许多人预想的剧情有些不一样啊！

免费领1000w token

SpaceX秘密提交IPO申请 500亿募资剑指全球最大上市交易

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

Telegraph

SpaceX秘密提交IPO申请 500亿募资剑指全球最大上市交易

据报道称，埃隆・马斯克旗下 SpaceX 已秘密提交美国首次公开募股申请，为史上规模最大的股票上市交易铺平道路。若以超 1.75 万亿美元的潜在估值上市，将标志着太空探索已从投机性项目转变为主流投资主题。SpaceX 的增长得益于可重复使用火箭及星链卫星互联网网络。 此次提交申请前，SpaceX 已与马斯克旗下人工智能初创公司 xAI 完成合并，交易对这家火箭公司估值 1 万亿美元，对 Grok 聊天机器人开发商估值 2500 亿美元。 身为全球首富的马斯克，经营着庞大的商业帝国，业务覆盖特斯拉电动汽车…

Degraded Performance for Anthropic 4.6 Models

Apr 1, 15:48 UTC
Identified - We have identified the root cause and are implementing a fix

Apr 1, 15:47 UTC
Investigating - We are investigating this issue.

via Cursor Status - Incident History

OpenAI关停Sora后 对手已开始抢占市场

在OpenAI宣布将关闭其AI视频生成器Sora一周后，快手旗下可灵AI、RunwayML等竞争对手已开始抢占市场。市场情报公司Sensor Tower分享的iOS和Android数据显示，快手旗下可灵AI上周全球周活跃用户数环比增长4%，平均达到260万。其实在OpenAI宣布关停Sora之前，可灵AI的全球月活跃用户数就已领先，3月平均月活达到780万，而Sora为470万。其他AI视频生成应用也实现增长。就在同一周，北京生数科技公司旗下视频大模型Vidu、RunwayML周活跃用户数都增长了1%。OpenAI决定停止支持Sora，为规模较小的对手打开了争夺用户和获取收入的大门。

—— 凤凰网科技、彭博社

via 风向旗参考快讯 - Telegram Channel

瑞士财长就Grok的性别歧视言论提起诉讼

瑞士财政部长卡琳·凯勒-祖特尔在被埃隆·马斯克社交媒体平台 X 上的人工智能聊天机器人Grok用粗俗和性别歧视的言辞侮辱后，已提起刑事诉讼。据一位发言人称，凯勒-祖特尔正在寻求以诽谤和辱骂罪提起诉讼。由于@Grok的那位 X 用户除了其网名外无法被识别，因此该诉讼是针对身份不明的人士提出的。但她的发言人补充道，凯勒-祖特尔在她的诉讼中特别要求检察官评估 X 平台在此案中是否也负有责任。自推出以来，该聊天机器人已多次引发公众和政治上的愤怒，原因在于它根据用户提示生成的针对名人及其他对象的严厉侮辱——即所谓的“吐槽”。

—— 彭博社

via 风向旗参考快讯 - Telegram Channel

联想 YOGA AI Mini 惊艳登场：首搭 DingOS，要把 AI 塞进 0.65L 空间

4月1日，联想正式发布并上架了全新的 YOGA AI Mini 迷你主机。这款产品不仅打破了传统“方盒子”的固有审美，更通过底层系统的重构，试图在巴掌大的空间里定义什么是真正的“原生 AI 体验”。

精致皮囊:圆柱美学与600g 的极致轻量

初见 YOGA AI Mini，最直观的感受是其极具辨识度的圆柱形机身设计。

● 轻巧随行: 整机体积仅为 0.65L，重量被死死压在 600g，大约相当于一瓶矿泉水的重量。
● 接口拉满: 尽管身材娇小，它却毫不吝啬地配备了双雷电4 接口，为高速数据传输与多屏扩展预留了顶级物理保障。

强悍心脏:酷睿 Ultra5与 NPU 的算力共振

在硬件配置上，联想为其塞入了英特尔酷睿 Ultra5325 处理器。这款芯片最大的杀手锏在于内置的独门 NPU（神经网络处理单元），配合标配的 16GB 高速内存 与 512GB 固态硬盘，让复杂的 AI 任务在本地就能获得飞速响应。为了压制这颗强劲心脏，内部还内置了高效率的涡轮增压风扇。

灵魂注入:首发 DingOS 原生 AI 操作系统

如果说硬件是骨架，那么 DingOS 则是这款主机的灵魂。作为联想转型的诚意之作，这款 AI 原生操作系统能与处理器 NPU 深度耦合:

● 全链路 AI: 从开机启动到日常办公，AI 能力被无缝织入系统底层，提供端侧部署、隐私保护的智能交互，让迷你主机不再只是冷冰冰的计算工具。

市场落位:5499元开启桌面 AI 时代

目前，这款主打“极致便携 + 原生 AI”的新物种已正式开售，官方定价为 5499元。

行业观察:大象转身后的精准突围

随着联想集团宣布全面转型 AI 原生公司，YOGA AI Mini 的出现更像是一场“肌肉展示”。它告诉市场，未来的 PC 竞争将不再仅仅是主频与内存的数字游戏，而是关于如何将强大的算法能力转化为用户触手可及、随身带走的智能伴侣。

via AI新闻资讯 (author: AI Base)

Anthropic 回应 Claude Code 源码泄露：自动化程度仍需提高

即便是在顶尖 AI 实验室，一个简单的打包失误也可能演变成一场技术灾难。

据媒体报道，针对近日备受关注的 Claude Code 源代码泄露事件，Anthropic（以下简称 A 社）核心开发者鲍里斯·切尔尼(Boris Cherny)于4月1日正式作出回应。他承认，这起引发开发者社区“狂欢”的事故纯属人为失误，而非黑客入侵。

起因:一个未被混淆的“后门”

这起泄露事故的导火索在于产品部署过程中的疏忽:

致命的 MAP 文件: 在将产品打包至生产环境时，团队不慎将未经混淆处理的 MAP 文件一并打包。

内部结构“全裸”: 该文件包含了海量的内部逻辑数据，借助这些信息，开发者可以轻易洞察Claude Code的核心架构与代码实现。

应对:法律维权与流程重塑并行

事故发生后，A 社迅速采取了补救措施:

清理 GitHub 仓库: A 社已发送 DMCA 版权通知，要求 GitHub 删除超过8100个包含泄露源码的仓库。虽然此举无法完全抹除互联网记忆，但旨在遏制源码的进一步大规模扩散。

去手动化: 鲍里斯·切尔尼表示，现有的部署流程中包含多个手动步骤，这也是失误发生的根源。未来，团队将引入更多的“健全性检查”，并利用Claude Code自身来检查结果，实现更高程度的自动化。

技术反思:AI 时代的“灯下黑”

颇具讽刺意味的是，作为一款旨在辅助开发者编写代码的顶尖 AI 工具，Claude的源码却因为最基础的部署环节失误而外泄。鲍里斯·切尔尼对此表现得非常有格局，他强调解决问题的核心不在于增加繁琐流程或追责员工，而在于通过自动化手段解决人为不确定性。

行业观察:源码泄露已成大模型竞技的新常态?

从不久前的OpenAI到如今的Anthropic，顶尖 AI 公司在飞速迭代的过程中，似乎都难以逃脱安全与效率的博弈。对于全球开发者而言，这次泄露虽然是一场意外的“技术朝圣”，但也给所有科技企业敲响了警钟:在通往 AGI 的路上，最基础的工程自动化依然是那道不可逾越的安全红线。

via AI新闻资讯 (author: AI Base)

不会让员工背锅 Claude之父回应源码泄露：此为无心之错

过去的一天中全球AI行业最热门的瓜莫过于Claude源码泄露，开发者疯狂fork，还有人各种分析Cluade的工具，并迅速开源各种工具，像过年一样。此刻最担心的可能是那些负责打包NPM文件的员工了，惹出这样的麻烦在大公司中恐怕要被严肃处理了，不过Claude之父Boris Cherny几个小时前在网上的回应则是非常有格局，没有把责任甩锅给员工。

他表示这次的事故是个无心的错误，这种事在所难免，重要的是认识到这绝不是个人的错误，问题在于流程、（公司）文化或者基础设施。

他还解释了事故发生的具体细节，这次的案例中有一个过程是手动部署的，本来应该自动化，他们的团队已经为下次自动化做了一些改动，未来还会有更多改进。

从他的回应来看，出错的员工算是保住工作了（至少在Boris Cherny这个层面上如此），也没有把责任甩给员工个人，Boris Cherny反思的是流程问题，并提到了改进方案，未来显然会让精心设计的AI来处理这个发布流程，避免人为的错误。

不过这也不代表Anthrpoic公司对这次的源码泄露事件就一笑了之了，实际上这一天中他们已经迅速行动起来，向Github发送了大量DMCA版权保护要求，至少8000多个基于源码泄露的项目被删除、清空了，虽然肯定还有很多开发者在不断的提交新的内容。

至于这次泄露源码的影响，首先肯定是没法动摇Claude在AI编程中的地位，又不是大模型泄露了，其次这次泄露的源码也不见得就能提升其他竞争对手的能力，这方面的东西该研究的早就研究了，轮不到这次泄露才被友商盯上。

帮助最大的可能还是一些个人开发者，可以学习下Cluade的思路，搞一些更好用的第三号工具，这反而可能会强化大家对Claude编程的依赖，毕竟他们的大模型和数据绕不过去。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：快科技)

银行普惠 AI 时代：OpenAI 联手 Gradient Labs 打造“数字客户经理”

OpenAI 官方于 2026 年 4 月 1 日宣布，正与金融 AI 初创公司 Gradient Labs 深度合作。该合作旨在利用最新的 GPT-5.4 系列模型，为每一位普通银行用户提供以往仅属于私人银行客户的“专属客户经理”体验。

Gradient Labs 由前 Monzo 银行的 AI 负责人创立，目前已将其生产流量全面迁移至 OpenAI 的最新架构上。

毫秒级响应，挑战“反人类”的银行流程

传统的银行服务常让用户陷入漫长的排队与跨部门转接中，尤其在处理欺诈、支付拦截等高压场景时。Gradient Labs 正在改变这一现状：

极致延迟：借助 GPT-5.4 mini 和 nano 模型，系统实现了低至 500 毫秒的响应延迟。这一速度是实现自然语音交互的关键，让用户感觉是在与真人对话。

高精度合规：在金融领域，任何“幻觉”都是致命的。Gradient Labs 首席科学家 Danai Antoniou 表示，OpenAI 模型在指令遵循和函数调用（Function-calling）方面的可靠性是其脱颖而出的核心原因。

覆盖深度：相比只能回答简单问题的传统聊天机器人，该 AI 代理能自动化处理 75% 以上的专家级支持和后台流程。

全球银行试点开启：LHV 与 NatWest 领跑

目前，多间金融机构已开始实测这一“智能大脑”：

LHV Bank：已于 3 月底启动试点项目，利用 Gradient Labs 的代理 AI 来提升邮件支持的效率与标准化，重点关注系统的可解释性与责任归属。

NatWest：成为英国首家与 OpenAI 达成战略转型的银行，将 AI 应用于防范欺诈、处理复杂投诉，并帮助客户进行财务规划与目标设定。

广泛生态：包括 Wise、Yonder、Plum 在内的多家新兴金融科技公司也已接入该平台。

via AI新闻资讯 (author: AI Base)