意昂官方旗舰店

　　猫眼电影记者 雷军 报道Q8X2R7L1T4J5M9B6W3

作者 ｜ 董道力邮箱 ｜ dongdaoli@pingwest.com

3 月 31 日，Anthropic 大概没想到，会以这种方式送给开发者社区一份礼物。

安全研究员 Chaofan Shou 发现，Claude Code 的 npm 包里藏着一个.map 文件——sourcemap，这是给开发者调试用的，按理早该从生产环境剔除。没剔除就意味着：任何人都可以从这个文件里还原出 Claude Code 完整的源码。

1906 个文件，512000 行代码，40 多个工具，85 个斜杠命令。几小时内，代码被镜像到 GitHub，获得了数千个 Star 和 Fork。

更讽刺的地方在于，代码里有一个叫"Undercover Mode"的子系统，专门用来防止 Anthropic 内部代号出现在 git commit 里，避免信息泄露。他们精心设计了防泄露机制，然后把整个源码打包进了 npm。

但这篇文章想聊的不是这个失误，而是这份代码里真正值钱的东西：一个生产级 agent harness 长什么样。

1

Claude Code 质量有多高？

Agent harness 对于整个行业都是在探索的新东西。Anthropic 过去一年反复讲一个观点：模型本身只是引擎，harness 才是整辆车。他们提出了 context engineering、minimal viable tool sets、sub-agent isolation 等一系列设计原则。

现在源码摊开了，终于可以看看：他们会不会遵循自己写的技术文档。

答案是，不仅遵循了，还藏了个焚决。

下文对于 harness 的评价描述，主要基于 Anthropic 的技术文档。

1

存储层：上下文工程和记忆

context 是要钱的

上下文越长，模型越容易迷失，这个问题业内叫 context rot。上下文不是越多越好，每多塞一个 token，所有其他 token 分到的注意力就少一点，重要信息被稀释。

Claude Code 的做法是给每一块内容设硬上限，强制控制哪些东西能进窗口、进多少。

Skill 列表最多占整个窗口的 1%，每条描述不超过 250 字符：

为什么这么限？因为 Skill 列表的作用是让模型知道"有这个工具"，不是让模型读懂怎么用它。发现工具靠的是关键词匹配，描述写 500 字和写 50 字匹配率没有差别，多出来的全是浪费。

System prompt 被切成两半。前半部分是所有用户共用的指令，内容固定，可以缓存，下次调用直接复用。后半部分是这个用户、这个会话特有的内容，每次动态生成。这样每次 API 调用只需要处理变化的那一半，省掉了大量重复计算。

大的工具调用结果不放上下文，直接写到磁盘，给模型一个文件路径。比如执行了一条命令返回了几千行日志，把这几千行塞进上下文会挤掉其他有用的信息，换成文件引用就只占一行。

生产系统的本质是处理失败

模型接近上下文窗口极限时，会倾向于草草收尾，Anthropic 管这叫"context anxiety"。就像一个人知道自己快没时间了，会开始跳步骤、走捷径。解法是彻底清空窗口，把当前进展整理成结构化的交接材料，下一个窗口从交接材料开始，而不是从一个快撑满的上下文开始。

Claude Code 把这个做成了三级压缩：先试轻量摘要，不够再自动压缩，还不够等到 API 报错了再强制压缩。一级解决不了才走下一级。

三级之上还有熔断器：

有人在 BigQuery 里跑数据，发现自动压缩连续失败的会话每天浪费了约 25 万次 API 调用。压缩失败的原因通常是上下文已经坏掉了，继续压根没有意义。于是加了个规则：连续失败 3 次就停，不再尝试。

demo 只需要跑通。生产系统还要知道失败的时候怎么止损。

记忆不是把所有东西都存起来

跨 context window 的 agent，每次新开一个窗口，之前发生的事情全忘了。Anthropic 把这比作轮班工程师，每班的人来了都不知道上一班干了什么，只能从头摸索。

Claude Code 用后台子 agent 定期把对话里的关键信息提出来存好，下次需要的时候再注入进来。但不是什么都存，也不是什么都注入。记忆筛选用 Sonnet 来做，判断哪些记忆和当前任务相关。

有一个细节：刚用过的工具，它的参考文档不会被推进来：

模型刚用过这个工具，上下文里已经有使用记录了，这时候再把文档推进来只是重复信息，占位置没有额外价值。

1

网络层：工具接入

工具的边界就是 agent 的能力边界

工具太多，模型不知道该用哪个，跟没有工具一样。这是 agent 设计里公认的坑，工具选择本身会消耗模型的推理能力，选项越多越容易选错。

Claude Code 有 50 多个工具，解法是大多数工具初始时根本不出现在上下文里，模型主动搜索才拿到完整定义：

ToolSearch 永远完整加载，因为模型要靠它找别的工具。如果 ToolSearch 也延迟加载，模型就找不到任何东西了。

每个工具还带着一套属性：能不能并行执行、会不会修改文件系统、结果超过多大写磁盘、用户打断时是停掉还是继续跑完。

这些属性不是给人看的文档，是调度引擎决定怎么执行这个工具的依据。

权限弹窗可以被提前消除

工具调用要过五关才能执行：输入校验、权限逻辑、规则匹配、hook 拦截、分类器或用户确认。每一关都可能叫停，但也都需要时间。

其中最慢的是等用户点确认。为了消除这个等待，分类器在弹窗还没弹出来的时候就已经开始跑了：

如果分类器判断"这个命令大概率没问题"，弹窗直接跳过。用户感知不到等待，因为判断在弹窗准备期间已经做完了。

1

容器层：Sub agent设计

sub-agent 不是套娃，是上下文隔离

sub-agent 的价值是用完即弃：花几万 token 去做一个子任务，做完只把结论交给主 agent，中间过程全扔掉。主 agent 的上下文里只有结论，不是整个过程。

有四种执行模式：同步（主 agent 等子 agent 跑完）、异步后台（子 agent 在后台跑，完成了通知用户）、Worktree 文件系统隔离（子 agent 在一个独立的 git 副本里改代码，不影响主目录，改完了再合并）、跨机器隔离（完全在另一台机器上跑）。风险越高，隔离越彻底。

sub-agent 用的工具是过滤过的，不能递归调用自己，防止无限套娃。

子 agent 自己建的连接，退出时自己关。复用父 agent 已有的连接，不能关，因为父 agent 还在用。

1

新加了一层Hook系统

hook 系统让 harness 变成了平台

Claude Code 开放了 27 个事件节点，在 agent 运行的任何关键时刻，用户都可以插进来做点什么：

插进来能干什么？不只是拦截，还能改。工具执行前可以把入参改掉，比如 agent 要写一个文件，hook 把路径悄悄改到沙箱目录，agent 不知道，照常执行，但文件落在了安全的地方。

有两种写法。一种是跑脚本，退出码 0 就放行，退出码 2 就拦截，逻辑自己写。另一种是让 Haiku 来判断，给它描述和标准，让模型决定要不要放行，等 30 秒。

这个设计的结果是：安全策略、审计日志、企业合规要求，全都能从外面接进来，不用改 Claude Code 本身。不同公司有不同的安全规定，以前只能 fork 代码自己改，现在写几个 hook 就行了。harness 从一个固定的产品，变成了可以按需定制的底座。

1

以上七个点，是从源码里挑出来最容易说清楚的部分。

更多同样有意思的东西还埋在里面：压缩后消息的精确重建顺序、工具并发分区的状态竞争处理、Bash 命令里针对 Zsh 和 PowerShell 各自不同的安全绕过逻辑、sub-agent 的 MCP 服务器生命周期管理……每一处细节背后都有一个真实踩过的坑。

想搞清楚一个生产级 harness 到底是怎么运转的，直接去读代码。

512000 行代码在解决一个问题：怎么让一个会犯错的语言模型，稳定地干完一件需要很多步骤的工程任务。

这个问题比"哪个模型更聪明"更难回答，也更值钱。

行业过去两年把 agent 失败归因于模型能力不足。但 Claude Code 认为：模型早就够用了，缺的是那层认真造出来的 harness。context 配额、压缩熔断、工具延迟加载、sub-agent 隔离、hook 平台……这些东西不是 Anthropic 的独家秘方，是任何一个想把 agent 做稳的团队迟早要解决的问题。

Anthropic 先给了个方案，然后意外地把答案公开了，而这可能是这次意外泄露里最值得研究的地方。

点个“爱心”，再走 吧

??时事1：国产综合精品久久久

??04月04日,浙江舟山海事助推长三角一体化发展 政务实现“跨域办”,

　　西疆猛兽太多了，到处都是茂密的老林，不见人烟，恶兽、猛禽到处都是，是一片最为可怕的原始之地。

,最新国内精彩视频。

??04月04日,安徽黄山：古徽州地区的“徽味徽俗”,

　　“少来！”石子陵又怎不知，族中早已做了决定，还如何挽回？他冷声道：“别的先不说，将昊儿的至尊骨交出来。”

,强奷3D小舞软件,好儿媳5中汉字官方版下载,欧美人妻视频观看。

??时事2：欧美全网一级AA片片黄大片

??04月04日,张青松任中国投资有限责任公司党委书记,

　　首先，要认清周边地区的发展态势。从地理环境来说，与我市相邻的周边城市都位于豫鄂皖交界处，都是三省的边缘化地区;从经济发展情况看，同属于欠发达地区，经济现状基本相近，都是农业大市;从发展基础来讲，过去的条件不相上下，都是在年前后撤地设市的。因此，意昂平台周边市的经济社会发展情况大致相同，同一水平，同一起跑线。但是从最近意昂平台了解的情况看，发生了新的变化，真是不看不知道，不比不知晓，一看一比吓一跳，周边几个城市发展速度惊人，特别是城镇化建设的成效特别显著，可以说是日新月异，面貌大变。一是加快城镇化进程的愿望特别强烈。面对全国各地城镇化快速发展的现实，意昂平台这些欠发达的中西部地区，都寄望于通过加快城镇化带动和促进经济社会发展，加快城镇化进程的愿望和要求尤为强烈和迫切，正在千方百计谋求城镇化快速发展。位居我市之西的市，坚持市、县、镇三级联动，形成四城联创，加速推进城镇化健康协调发展。该市明确提出，“”期间的奋斗目标是把市中心城区建设成为鄂豫陕毗邻地区特大中心城市，全市城镇化率每年提高个百分点，县以上建制镇区常住人口每年增长，到年，全市城镇化率达到，中心城区人口达到万人，城区面积达到平方公里，并向远期万人口、平方公里的目标努力。这几年坚持区域性中心城市、县城、小城镇同步发展、“三头并进”的城镇化发展方针，力争在今年底，使城镇人口达到万人，城镇化水平达到。紧邻我市东部的省市实施非均衡发展战略，优先发展重点中心城镇和建制镇，以谋求实现城镇化跨越式发展，力争到年城镇人口达到万，城镇化率达到。二是推进城镇化建设的力度超常有力。相邻各市都把加快城镇化进程作为发展经济的突破口和赢得新一轮区域竞争优势的重大战略来抓，纷纷采取超常规措施，加强领导力量，实行优惠政策，加大资金投入，强力推进发展。市把提高城市化水平，扩大城市规模，增强城市带动辐射能力，作为全市工作的重中之重，去年一年投入亿多元用于城镇建设，这相当过去几年城建投入的总和，投入力度明显加大。市也不惜重金加大城镇化建设的资金投入，近三年该市用于城镇基础设施的资金达亿元之多，全市城镇面貌大为改观。市通过深入开展创建星级城镇活动，加速农村人口的转移，使小城镇得到快速发展，近年全市城镇人口增加万人。年以来，市县累计投资城镇基础设施建设近亿元，使城区面积达到平方公里，常住人口万多人，占全县总人口的，全县城镇化率达到。三是城镇化水平显著提升。近几年，周边几个城市城镇化的步伐明显加快，城镇化率每年都以个百分点以上的速度递增。截止年底，城镇化率水平都在以上，最高是省市达到，其次是我省市达到，我市为。预计到今年底有些城市城镇化率将突破。城镇规模迅速扩张。周边各市都采取建设新区等办法，拉大城市框架。近年来，省县城镇建成区面积扩大了一倍，转移了近万农民进城进镇就业和生活。年底，周边个省辖市的中心城区人口均在万人以上，面积平方公里以上。其中达到万人以上的有市、市，万以上人口的有市、市、市;万以上人口的有市、市。市中心城区人口最多，市区人口已达万人;中心城区建成区面积最大，达到平方公里。城镇综合服务功能增强。市中心城区垃圾处理率达，供水普及率，燃气普及率，人均公共绿化面积平方米。城镇经济实力大大增强。城镇化快速发展，对经济拉动作用愈来愈明显。今年元至九月份，周边城市经济总量大幅攀升，其中，市达到亿元，市达到亿元，市达到亿元，市达到亿元，分别为全省第位、第位、第位和第位，我市国民生产总值为亿元，居全省第位。

,国内自拍视频在线观看2021,女生的乳头照片视频,99高清自拍。

??04月04日,以军空袭拉法 至少16人死亡,

　　就这样，日复一日，月复一月，小不点早出晚归，每天都伤痕累累，但是有柳树的那张古方，时常熬炼出宝药，饮下淡金色的浓汁，他瞬间就会复原。

,全课脱裤子露j免费看,5060网站,911亚洲经典。

??时事3：国产欧美一

??04月04日,11月份中国物流业景气指数为52.8% 物流需求保持向好建设现代商贸流通体系重点关注哪几个方面？专家解读→,

　　“无妨，除了主药，用普通东西代替就行了。”柳神传音。

,日本少妇XXXX1819,免费版 日韩欧美片子,亚洲色图精品录音。

??04月04日,伊朗文物精华展亮相上博 呈现古波斯灿烂文明,

　　远处，一头庞大的凶禽，如一片乌云般飞来，长近百米，而双翅一展则有二三百米，凶煞气息惊天，满身乌羽根根都如金属铸成，闪烁着可怕的光芒。

,高潮黄片在线播放,秋霞网理论,久久99er国产精品丝袜系列。

??时事4：黄漫 18禁游戏网站游戏-

??04月04日,湖南东安打造“智慧果园” “一颗橙”带动一方富,

　　这一次，竟然出动了三大王侯，将由他们负责，追查到底。

,乖乖挨c（h）小说,丁香五月一级毛片,国产高级黄色视频。

??04月04日,900余名人工智能应用技术技能人才相聚山东青岛同场竞技,

　　“都行动起来，做好最坏的打算。”一位族老开口。

,刘浩存ai换脸 视频在线观看,淫淫五月天 亚洲色图,啊好大好深好爽视频。