Claude Code源码意外泄露，他用一晚把它改成了自己的AI编程助手

Anthropic 再次“手滑”泄露 Claude Code 源码，有人只是围观，而 Riley Brown 直接下载、拆解、改人格、换UI，甚至做成桌面应用。这不是黑客炫技，而是一堂关于“AI Agent到底是怎么被造出来的”公开课。

不是越狱，而是“官方级”源码裸奔

这条视频最炸裂的点，不是 Claude Code 能干什么，而是：它几乎被完整地暴露出来了。Riley 一早刷到推特，发现有人指出 Anthropic 在 npm registry 里，通过一个 map 文件泄露了 Claude Code 的源码下载链接。点一下，直接自动下载。没有反编译，没有逆向工程，就是“官方结构”的源码。

Riley 的反应很真实：我得看看这东西到底怎么工作的。更关键的是，他反复强调“for entertainment purposes only”，因为这套代码几乎包含了 Claude Code CLI 的完整能力：多 agent 调度、daemon worker、后台会话、MCP helper、插件式 agent——这不是 demo，这是一整套可运行的 AI 编程代理框架。

这里的反直觉在于：很多人以为 Claude Code、CodeX 这种产品的“魔法”在模型，但你一旦看到源码结构，会意识到真正的护城河是 agent runtime 和交互设计，而这些，居然被意外公开了。

用 OpenAI CodeX 解剖 Claude Code，本身就很讽刺

Riley 接下来的操作更有戏剧性：他没有用 Claude Code 来分析 Claude Code，而是打开了 OpenAI 的 CodeX，把泄露的源码整个丢进去，让 CodeX 来“讲解”竞争对手。

CodeX 给出的总结非常直白：这是一个完整的 Claude Code CLI 源码树，入口点打印 Claude Code banner，支持多种 agent 运行模式，内建插件 agent，多 agent delegation 是“真的存在”的，而不是营销词。

这一步的信息密度很高。它至少说明三件事：第一，Anthropic 的 AI 编程产品不是单一 agent，而是一个可扩展的 agent 系统；第二，所谓的‘多 agent 协作’在产品里已经工程化落地；第三，这类产品的形态，正在从“聊天框”变成“可编排的运行时”。

一句话总结：你以为你在用的是一个聪明模型，实际上你在用的是一个 AI 操作系统。

真正的爽点：人格、动词、风格，全部可编程

视频最让 AI 从业者坐直的，是 Riley 开始“改人格”的那一段。他不是简单换 prompt，而是直接在代码层面，找到 Claude Code 内部使用的行为动词：spalunking、symbioting、working……这些你在 CLI 里看到的“行动描述”，其实都写死在配置里。

于是 Riley 干了一件很 2026 的事：他 fork 了 Claude Code，把它改名成 Riley Code，然后让 agent 帮他列出所有动词，重新设计一套更符合自己审美和文化语境的版本——甚至加入了 looksmaxing、jestermaxing 这种互联网黑话。

更狠的是人格层。他要求 agent：全小写、像 19 岁但很聪明的实习生、直接、不废话。结果 CodeX 帮他新建了一个 personality.txt，把人格作为独立 prompt 注入 launcher，而不是硬编码进 bundle。

这一幕的价值在于：它把“AI agent 的人格工程”从玄学，变成了结构化配置。不是调教模型，是设计系统入口。

两小时做出桌面版 CodeX，这才是趋势

最后一段，Riley 直接把 Riley Code 包进了一个 Electron 桌面应用，目标很明确：做一个像 CodeX 一样顺滑的本地 AI 编程工具。终端只是起点，真正的体验在 UI。

这个桌面版支持历史会话、项目管理、工具调用可视化，甚至可以“dangerously skip permissions”，默认放行 bash 命令——这当然很危险，但也极其真实地反映了开发者对效率的渴望。

他用两小时，把界面打磨得更像 CodeX：侧边栏、工具调用流、文件预览、嵌入式浏览器。到这里，你已经很难再把 Claude Code 视为一个‘产品’，而更像是一套‘可被二次创作的 agent 引擎’。

这也是整条视频最重要的信号：未来的 AI 编程工具，不是某一家公司的 UI，而是一套你可以随意换壳、换人格、换交互的 agent 内核。

总结

这次 Claude Code 源码泄露，真正泄露的不是代码，而是行业底牌：AI 编程产品的核心，正在从“模型能力”迁移到“agent 系统设计”。如果你是开发者，这意味着你应该开始关心 agent runtime、人格注入、工具权限，而不只是 prompt；如果你是创业者，这说明 UI 和工作流仍然有巨大空间；如果你只是用户，那你可以预期：未来你用的每一个 AI 编程助手，都可能是“定制版的它自己”。一个值得思考的问题是：当 agent 的人格、行为和界面都可以被随意改写时，产品的差异化还剩下什么？

关键词： Claude Code， AI Agent， 源码泄露， CodeX， 提示工程

事实核查备注： 需要核查：1）Anthropic 是否确认过 Claude Code 源码通过 npm map 文件泄露；2）视频发布时间与事件发生时间是否为同一天；3）Claude Code 是否官方支持多 agent delegation；4）Riley Brown 是否明确声明仅用于娱乐用途；5）Electron 桌面应用的实现是否完全来自视频展示。