Claude Code 泄露：Gemma 4 Qwen 的源代码和发布版

# Claude Code 源代码泄露以及 Gemma 4 和 Qwen 3.6-Plus 的最新发布

Solayer Labs 的一名实习生在 npm 包 @anthropic-ai/claude-code v2.1.88 中发现了一个源映射文件，包含 512K 行 TypeScript 代码——总计 59 MB，分布在 1900 个文件中。Anthropic 在 GitHub 上发送了 8100 份 DMCA 通知，但遭受强烈反对后，仅限于一个仓库。社区剖析了其架构：启动序列、工具系统、查询循环、四层上下文压缩（HISTORY_SNIP、Microcompact、CONTEXT_COLLAPSE、Autocompact）、40+ 工具、支持并行工具的流式处理。

Claude Code 架构与隐藏功能

ccleaks.com 上的分析揭示了关键组件：上下文中的仓库状态、激进缓存、自定义 Grep/Glob/LSP、文件去重、结构化会话内存、子代理。隐藏功能包括：

• Kairos：始终运行的后台代理。
• Buddy：终端中的虚拟宠物，有 18 种品种，使用十六进制编码名称绕过扫描器。
• Ultraplan/Ultrathink：高级推理。
• Dream：夜间内存整合。
• USER_TYPE=ant：员工专用的扩展遥测。
• 用于检测用户挫败感的“wtf”和“frustrating”正则表达式。

社区推出了 Claw Code：泄露源代码的 Python 移植版，外加 Rust 重写版（9 个 crates、48K 行代码、模拟一致性测试框架）。该仓库迅速获得 171K 星标。OpenClaude 和 open-multi-agent 出现，用于与任意模型集成。

编码代理的竞争优势在于其测试框架：模型特定条件、错误处理、诊断、集成。泄露事件将其转变为公开基准。

恶意 npm 包 color-diff-napi 和 modifiers-napi 模仿泄露代码的编译——供应链攻击。

Anthropic 的限制与迁移

Anthropic 封禁了第三方测试框架（OpenClaw）的 Claude 订阅。OAuth 令牌仅在 Claude Code 和 claude.ai 中有效。对于 OpenClaw，需要额外使用额度或 API 密钥。补偿包括额外一个月订阅、捆绑包 30% 折扣和退款。

开发者正迁移至 Codex (OpenAI)、Kimi、GLM、MiniMax、Qwen。Opus 4.6 的 API 成本从每月 200 美元飙升至 1000 美元以上。

关键要点：

• 泄露暴露了 Claude Code 测试框架是其性能关键。
• 基于 Rust 的 Claw Code 一周内获 171K 星标。
• Anthropic 限制了开源测试框架的订阅。
• 供应链攻击波及 npm。
• 本地模型（Gemma 4、Qwen）强化了云端替代方案。

Gemma 4 和 Qwen 3.6-Plus 发布

Google DeepMind 以 Apache 2.0 许可发布了 Gemma 4：31B 稠密模型、26B MoE（4B 活跃参数）、适用于移动端的 E4B/E2B。多模态（文本+图像+音频），256K 上下文长度。基准测试：Arena——31B 位列第三，26B A4B 第六；GPQA Diamond 85.7%。

性能：

| Model | Platform | 令牌/秒 | 显存/内存 |

|-------------|----------------|---------|-----------|

| 26B A4B | RTX 4090 | 162 | 19.5 GB |

| 26B A4B | Mac mini M4 16GB | 34 | - |

| Demo (llama.cpp) | - | 300 | - (推测解码) |

首日支持：llama.cpp、Ollama 0.20+、vLLM、LM Studio、Transformers.js。llama.cpp 中的分词器 bug 已通过补丁修复。

Alibaba Qwen 3.6-Plus：SWE-bench Verified 78.8（对比 Opus 4.6 的 80.9）、GPQA Diamond 90.4、1M 令牌上下文。可在 Openrouter 上使用（40 令牌/秒）。Qwen3.5-27B 在多数基准上击败 Gemma 4 31B，除多语言外。Qwen3.5-Omni：视听编码（10 小时音频、113 种语言）。

其他生态更新

Nous Research Hermes Agent v0.7.0：模块化内存（Honcho、向量存储）、带轮换的关键池、Camofox 用于浏览、TUI 中的内联差异。168 个 PR，从 OpenClaw 迁移。

Cursor v3：Agents Window（工作树/云/SSH 中的并行代理）、Design Mode、/best-of-n 用于模型比较、Await 工具、快速差异。

llama.cpp 超过 100K 星标。Flash-MoE 在 MacBook Pro 48GB 上运行 Qwen3.5-397B（4.4 令牌/秒、5.5GB 内存）。Transformers.js v4 + WebGPU。Gemma 4 E4B 通过 Swift MLX 在 iPhone 上运行。

跨代理组合：Claude Code 的 Codex 插件，通过 ChatGPT 进行审查。

— Editorial Team