Все уже просмаковали опубликованный репозиторий Claude.

Ну, я тоже изучил репо, и вот что лично мне показалось самым интересным.

Сразу скажу: очень круто, что мы вообще увидели такую реализацию.
Такое не на вайбкодишь, даже если обложиться опусами :)

Что по коду:
1. Это реально агентная система, а не один бот. Внутри есть координатор, который поднимает субагентов параллельно, раздаёт им задачи и собирает результат обратно.
В промпте прямо сказано: «Parallelism is your superpower». Очень круто сделано.
2. Есть общий контекст, память для командной работы агентов, позволяет не запрашивать разрешения при коммуникации.
3. Внутри есть companion/buddy в CLI: он реагирует на происходящее и добавляет в интерфейсе анимации)).
4. Очень хорошо продуманы безопасность, permission flow, sandboxing и работа с публичными репами. Это надо брать всем на вооружение.
5. По масштабу это уже не агент, а целая система из агентов и инфраструктуры вокруг них.
6. Агент не тащит всю память подряд: он выбирает релевантные memory-файлы под конкретный запрос.
7. Tools и Skills подгружаются динамически, без жёсткой завязки на монолит.
8. Агент автоматически сворачивает историю диалога в резюме по мере приближения к лимиту токенов, причём через несколько уровней: от лёгкой очистки до полного саммари.
9. Агент обязан писать минимально необходимый код, в промте прямо написано:
- не делай больше, чем просили;
- не добавляй защитный код про запас;
- никаких абстракций ради абстракций;
и там же есть метрика, где антропик видит, когда клод усложнил код.
10. Есть флаг ANTI_DISTILLATION_CC, который включается по определенному алгоритму, когда он включён, Claude Code отправляет в API-запросах anti_distillation: ['fake_tools'], что заставляет сервер переводить инструменты в безопасный режим и будет помешивать некую логику для защиты от датасета и внутренних компонентов агента.
11. Для внешних реп у внутренней сборки Anthropic он включён по умолчанию: Claude получает жёсткие ограничения не светить внутренние кодовые имена/инфру и не добавлять AI-атрибуцию в commit/PR текст.
Причём в коде прямо отмечено: force-OFF нет, а CLAUDE_CODE_UNDERCOVER=1 — это только принудительно включить режим.
12. API-запросы содержат плейсхолдер cch=00000. До отправки эти пять нулей заменяются вычисленным хешем. Сервер валидирует хеш, подтверждая, что запрос пришёл именно от настоящего бинарника Claude Code, а не от поддельного клиента.
13. Каждая bash-команда проходит через 23 пронумерованных проверки безопасности, включая 18 заблокированных Zsh-встроенных команд
14. Ну и самое веселое, есть детектор раздражения, который отправляются в антропик, но при этом на агента это не влияет)). И сделан он с помощью простых регулярок, дешево и сердито)

Эта утечка, как камаз перевернутый с пряниками)) Кто знает, тот поймет.