Claude Code 挖掘简报

从泄露的 Claude Code 的源代码来看，多方向信息渠道为我们带来了一些有意思的观察，我们总结当前时间可以关注的一些内容。当然我们相信更多的内容和借鉴意义在于 Claude 模型本身如何被合理的使用，这是代码中体现的工程价值，这种能力有助于任何想要持续挖掘和理解 Claude 系列模型的工程师。

以下是当前挖掘的部分信息：

1. 新模型

src/utils/model/model.ts:388：体现出的 capybara-v2-fast（1m），但是之前提到的 Mythos 系列模型并没有展现。
src/constants/prompts.ts:204：展现出该模型的一些特点：
对 \n\nHuman: 停止序列敏感、v8 版本有过度注释倾向（29-30% 虚假声明率）、受保护的思考块（protected-thinking block）。
详细信息参考 X 推文
src/utils/undercover.ts:48-49：Opus 4.7 / Sonnet 4.8 在泄露的代码中不作为实际存在的模型出现，而是作为未发布版本的示例，所以可以认为这两个系列的模型的更新需要观察，同时可能需要分析 capybara 模型同现有模型的关系。

2. 风控与遥测机制

收集的核心信息为：deviceId（

设备唯一标识（持久化 UUID）

）、sessionId（会话标识）、email、organizationUuid、accountUuid、subscriptionType、rateLimitTier、firstTokenTime（首次使用时间戳）、githubActionsMetadata（GitHub Actions 环境元数据），此外还会上报：环境元数据（系统信息: platform ,platform_raw, arch, node_version, terminal, package_managers, runtimes 以及一系列的部署环境标识）、进程指标、使用情况（不做过多展开）。

3. 仓库指纹（URL Hash）策略

获取 Git remote URL 后进行标准化，然后 SHA256 哈希取前 16 个字符以 rh 的字段上报，这也是为何我们不建议使用 Claude Code 直接链接仓库进行分析的原因，当然，还有一些潜在的 Prompt 识别策略等共同促使我们发出警告。

4. 彩蛋： Claude Code Buddy
现在你可以直接在https://cc2188.vercel.app/ 中看到他～愚人节快乐

🌸 在花频道｜茶馆讨论｜投稿通道

瑞克・艾斯利发布《Never Gonna Give You Up》4K 修复版 MV，个人自传正式出版

英国歌手瑞克·艾斯利（Rick Astley）在 YouTube 平台发布了其经典代表作《Never Gonna Give You Up》的 4K 修复版官方音乐录影带。该版本通过数字化技术将原始影像提升至超高清画质，为这一流行文化标志性作品提供了更高清的呈现方式。与此同时，个人自传《Never》也已正式出版发行。该书目前已在各大渠道同步上架，详细记录了其职业生涯与个人生活经历。

各位愚人节快乐。

YouTube (2009)

🌸 在花频道｜茶馆讨论｜投稿通道

武汉萝卜快跑夜间故障，多名乘客被困高架，客服称因网络原因

3 月 31 日晚，武汉多名网友反映萝卜快跑出现大面积故障，多名乘客称车辆在高架或主干道上突然停下，被困车内，车内一度提示驾驶系统异常；受访乘客称，紧急联系和 App 客服长时间难以接通，有人等待近 2 小时后才在交警和工作人员帮助下离开高架。

萝卜快跑客服当晚称，车辆驾驶系统异常由网络原因导致。另一名乘客称，其车辆行驶十几分钟后停在高架上，等待专员约 1 个半小时未果，后由路过交警协助脱困。记者随后致电官方客服，对方称需提供车辆号码才能查询，且不了解武汉故障情况；截至发稿，萝卜快跑官方未发布相关信息。

深圳新闻网

🌸 在花频道｜茶馆讨论｜投稿通道

AI 豪赌烧钱无底洞，甲骨文被迫裁员数千人应对

由于在人工智能基础设施领域投入巨资导致财务承压，甲骨文将进行数千人规模的裁员。公司方面对此裁员消息拒绝置评。

​为追赶云计算对手，甲骨文通过规模举债兴建 AI 数据中心。今年初，甲骨文曾计划筹集 500 亿美元资金以支撑基建扩张。沉重的债务负担和萎缩的现金流使其面临来自投资者的巨大压力，今年以来公司股价已下跌 25%，跌幅超过所有科技巨头企业。

尽管面临阵痛，甲骨文管理层仍坚信 AI 投资将在长期获得回报。公司强调，当前 AI 基础设施需求依然供不应求，其高达 5530 亿美元的履约义务就是行业现状的直观印证。

CNBC

🌸 在花频道｜茶馆讨论｜投稿通道

FFmpeg 宣布将迁移至 Rust 语言

FFmpeg 官方账号表示一直使用 C 语言和汇编语言简直是对安全性的不可容忍的践踏，即便运行速度会降低 10 倍也要坚持迁移——这都是为了你的安全。今后所有视频都将呈现绿屏效果——先保安全，再谈功能。

FFmpeg

各位愚人节快乐。

🌸 在花频道｜茶馆讨论｜投稿通道

Google 称朝鲜黑客组织入侵开源软件 Axios 实施供应链攻击

谷歌（Google）周二发布报告称，受朝鲜支持的黑客组织 UNC1069 入侵了广泛使用的开源软件 Axios。攻击者在周一发布的软件更新中植入了恶意代码，旨在窃取用户的登录凭据及敏感数据，从而为后续的网络攻击铺平道路。由于 Axios 被广泛应用于连接应用程序与网页服务，此次供应链攻击理论上可触达数百万个运行环境，涵盖 macOS、Windows 和 Linux 系统。

网络安全公司 SentinelOne 和 Elastic Security 的研究人员指出，此类攻击无需用户操作即可生效。黑客利用开发者对开源组件的信任，将恶意软件植入后台运行的软件中。谷歌威胁情报小组分析认为，该黑客组织自 2018 年起活跃，长期针对加密货币和金融行业，窃取的资金常被用于支持相关武器计划并规避国际制裁。目前，受污染的恶意代码已被移除，但受影响的具体下载次数尚不明确。

Reuters

🌸 在花频道｜茶馆讨论｜投稿通道

美国纽约市宣布撤销政府设备使用 TikTok 禁令

美国纽约市长马姆达尼宣布，决定允许在政府电子设备上恢复使用短视频社交媒体平台 TikTok。当天，马姆达尼在该社交媒体平台上发布消息说：“TikTok，我们回来了。”

纽约市政府允许各部门在该社交媒体上发布内容，此次政策调整旨在扩大纽约市政府的信息传播范围。这份备忘录说，“我们希望开辟与公众交流的新渠道，并帮助传递纽约市民所需的信息”。同时，备忘录要求各部门官方账号运营必须遵守一系列安全防范措施，包括使用专用无敏感数据设备、指定专人管理账号等。

美联社

🌸 在花频道｜茶馆讨论｜投稿通道

国家文物局部署全国国有博物馆逐件清点馆藏文物

国家文物局近日印发通知并召开电视电话会议，部署推进全国国有博物馆馆藏文物安全管理专项行动，全面开展国有馆藏文物盘库清点和安全隐患排查整治。此次行动为期一年，将组织全国国有博物馆逐件清点馆藏文物，全面核实账物是否相符，并推动形成常态化、规范化的馆藏文物盘库机制。

专项行动还将同步启动第二次全国可移动文物普查试点，集中排查整治馆藏文物安全隐患，强化防范措施和应急处置能力。国家文物局要求各地和各博物馆完善馆藏文物管理制度，规范藏品定级、登账、建档和出入库等流程，严格履行捐赠藏品接收入藏程序。

新华网

🌸 在花频道｜茶馆讨论｜投稿通道

脑机接口植入者已能用意念创作音乐

69 岁的四肢瘫痪者 Galen Buckwalter 参与加州理工脑机接口研究，在 2024 年接受开颅植入 6 枚 Blackrock Neurotech 芯片后，已能用意念操作电脑、恢复部分手指感觉，并在研究团队开发的算法帮助下直接用神经信号生成音调、同时控制两路声音。

他把实验中创作的音轨用于自己乐队 Siggy 的歌曲《Wirehead》，该曲收录在 3 月 15 日发行的同名专辑中。Buckwalter 认为，脑机接口除了恢复沟通和运动能力，也应重视创作体验与使用者兴趣，否则技术很难真正被人长期喜爱和接受。

WIRED

🌸 在花频道｜茶馆讨论｜投稿通道

Claude Code 之父：部署事故源于人工失误，将以自动化和结果校验改进流程

Claude Code 之父 Boris Cherny 表示，此次部署泄露事故由人工失误引发，现有部署流程包含若干手动步骤，其中一个步骤执行错误，导致问题发生。

他称，团队已上线一些改进措施，并正继续增加更多合理性校验。针对这类事故，团队倾向于通过加快流程来解决问题，而不是增加更多手续，具体方向包括提升自动化程度，并用 Claude 检查结果。

Boris Cherny

🌸 在花频道｜茶馆讨论｜投稿通道