# Lecture 2026-03-31 - Claude Code 原始碼洩漏事件全解析：從核心架構到防封指南

探討這次因人為疏忽導致的 **50 多萬行原始碼** 洩漏始末，更會深入拆解其底層的**封號追蹤機制**、**模型調用邏輯**、**四層上下文壓縮演算法**，以及尚未正式發布的**隱藏功能與彩蛋**。這是一份從工程實踐到使用者生存指南的全面總結。

---

## 1. 🌀 事件起因：人為失誤與版本博弈

* **洩漏源頭**：2026 年 3 月 31 日，Anthropic 在推送 `v2.1.88` 版本至 **npm** 倉庫時，疏忽殘留了 **Source Map** 文件。這導致約 1500 個 **TypeScript** 原始檔案被完整還原。
* **版本回滾**：官方隨即發現失誤，並強制將全球用戶的版本遠端降級回 `v2.1.87`。
* **手動恢復方案**：若想研究 `v2.1.88`，可透過設置環境變數禁用自動更新，並手動切換符號連結（Symbolic Link）來鎖定版本。
* **社群效應**：安全研究員 **Chaofan Shou** 率先曝光原始碼；開發者 **Sigrid Jin** 則迅速推出 Python 復刻版項目 **claw-code**，在 GitHub 斬獲 70k Star。

## 2. 🛡️ 封號機制深度分析：如何防止被「追蹤」

> **追蹤原理**：Claude Code 並不收集 MAC 地址或 CPU 型號等硬體資訊，而是透過一套多維度的 **ID 標識系統** 來實現跨繪話追蹤與設備鎖定。

### 核心追蹤標識
* **User ID**：隨機生成的 64 位十六進位字串，永久存儲於本地配置文件中。
* **Anonymous UID**：備用的匿名追蹤 ID，同樣永久存儲。
* **Account UID / Email**：透過 **OAuth** 登錄後與用戶帳號強制關聯。
* **Repository Hash**：按代碼倉庫進行追蹤，即使換帳號，若操作同一倉庫仍可能被關聯。

### 設備重置與防封策略
* **清理命令**：分析指出，可以透過刪除本地配置路徑下的標誌文件來重置身分。
* **防止遙測**：使用特定命令清空 **Telemetry (遙測數據)** 與歷史繪話記錄。
* **隱私偽裝**：在配置文件中添加代碼以禁用非必要的網路流量上報。

## 3. 🧠 智商疑雲：真的有「偷偷降級」模型嗎？

針對用戶普遍感覺 Agent 變笨的疑慮，原始碼分析給出了明確結論：

> **結論：主對話模型不會被偷偷替換。**
> 系統不會將你設置的 **Opus 4.6** 偷換成 **Haiku** 或 **Sonnet**，但會在後台採用分層處理機制。

* **輔助任務降級**：系統會在後台調用較弱的 **Haiku** 模型執行「配額檢查」、「摘要生成」等不影響邏輯的主觀任務。
* **參數調整而非換模型**：在極端過載下，系統可能將 **Thinking Level (思考等級)** 從 `max` 降至 `high`，這會影響邏輯深度，但模型本體不變。
* **驗證機制**：用戶可透過特定命令檢查當前 API 實際調用的模型標籤。

## 4. ⚙️ 上下文壓縮與記憶系統：領先業界的秘訣

Claude Code 處理長對話的能力優於 **OpenCloud**，源於其精密的四層遞進壓縮體系。

### 四層上下文壓縮演算法
1. **微壓縮 (Micro-compression)**：純規則操作，不調用模型。清理舊的、冗長的工具輸出，保留核心語義。
2. **自動壓縮 (Auto-compaction)**：利用特定演算法合併相似的上下文塊。
3. **傳統壓縮**：針對長文本進行摘要化處理。
4. **Session Memory 壓縮**：將繪話轉化為短期結構化記憶。

### 三層記憶架構
* **繪話記憶 (Session Memory)**：單次對話的即時上下文。
* **持久記憶 (Persistent Memory)**：存儲為 **Markdown** 格式，記錄用戶角色、偏好、工作方式指導與項目進展。
* **團隊記憶 (Team Memory)**：多實例協作時共享的知識庫。

## 5. 🚀 隱藏功能與未來藍圖：冰山下的真面目

原始碼中揭露了許多尚未對大眾開放，或僅供內部使用的強大模組。

### 核心隱藏模組
* **KAIROS (助理模式)**：實現「主動式」AI。它會發送週期性的 **tick** 心跳，自主評估是否需要主動發送消息或執行定時任務。
* **Ultraplan (超級規劃)**：端雲協同架構。複雜規劃在雲端深度運算，本地則負責執行。
* **Auto Dream (夢境整合)**：後台子進程，在用戶離開時自動合併觀察資訊，消解邏輯衝突。

### 彩蛋與趣味功能
* **Buddy (電子寵物)**：內置 18 種物種的收藏型寵物系統（具備 RPG 屬性如混沌、智慧、毒舌等）。
* **實體貼紙 (Stickers)**：可透過隱藏命令在瀏覽器打開專屬貼紙頁面。
* **極簡模式**：啟動參數 `---minimal` 可隱藏多餘工具，僅保留核心功能。

## 6. 🔒 安全防護與「反白嫖」機制

Anthropic 為了保護核心資產，在代碼中埋設了多重防線：

* **Undercover Mode (臥底模式)**：防止內部資訊外流。當員工參與外部項目時，AI 會強制隱藏身份，表現得像真實人類。
* **防蒸餾機制**：
* **假工具注入**：檢測到流量錄製（用於訓練競爭模型）時，返回虛假指令污染對方的訓練數據。
* **思維鏈加密**：對 API 返回的推理過程進行摘要與標籤化，第三方無法獲取原始思考邏輯。

---

> **筆記總結**：Claude Code 不僅是一個 CLI 工具，它展現了一個 **AI 助手作業系統** 的雛形。透過這次洩漏，我們看見了 Anthropic 如何在高階 AI 能力與工程保護機制之間取得平衡。如果你擔心封號，請務必定期清理設備指紋標識。