3月31日，Anthropic的工程师们大概想找个地缝钻进去。一个常规的npm更新操作，把Claude Code的50多万行源代码打包进了公开仓库。几小时内，这份代码被镜像、分叉、解剖，GitHub上的fork数肉眼可见地涨。

围观的人很快发现了一件反常识的事：大家以为Claude的聪明劲儿全在模型权重里，结果真正让人眼前一亮的，是那层"马具"——提示词工程、上下文管理、工具调用链、错误恢复逻辑。一位翻完代码的开发者说，「这代码库像个精密的外科手术室，模型只是那把刀」。

这暴露了一个行业心照不宣的秘密。各家大厂的模型能力正在收敛，差距越来越小；但怎么把模型" harness "（驾驭）进真实工作流，才是现在真正的护城河。Anthropic这次意外泄密，相当于把自家手术室的布局图贴在了医院门口。

代码泄露后，Anthropic没有回滚或下架，只是默默修补了npm配置。截至发稿，那份被fork了数千次的仓库仍在流通。有开发者在issue区留言：谢谢你们的打包错误，我终于知道怎么给自家AI穿马具了。