一次意外的学习机会
Claude Code 51万行源码泄露，我看完了，学到了几个关键点。
泄露是安全事故，但对开发者来说，这是一次难得的学习机会。Anthropic 不想开源，但代码已经公开了，不如好好利用。从别人的代码中学习，这是开发者的日常。
第一，提示词是核心竞争力
源码泄露后，最值钱的是什么？不是代码架构，而是系统提示词。
Anthropic 针对 Main Agent 和 Sub Agent 分别写了极度详细的 System Prompt。每个角色都有明确的行为边界、工具调用规则、错误处理机制。
提示词精细化到这个程度，才能让 AI Agent 稳定运行。这是我们学习的方向：不要只写一段话，要针对每个场景写专门的提示词。
以前我觉得提示词随便写写就行，看完源码后意识到：提示词是产品的一部分，需要精心设计、反复迭代。Anthropic 把提示词当作核心资产来对待，我们也应该这样。
第二，Main Agent + Sub Agent 架构很成熟
这种架构的优势是可控性强。Main Agent 把关，Sub Agent 不容易跑偏。对于复杂任务，这是目前最可靠的设计模式。
我在自己的项目里也在用这种架构。看完源码后，更加确信这是正确的方向。Anthropic 的实现细节给了我很多启发，比如如何设计 Main Agent 和 Sub Agent 的通信协议，如何处理 Sub Agent 的超时和失败。
第三，MCP 正在成为行业标准
MCP 是工具调用的标准化协议。Claude Code 的扩展机制完全基于 MCP。
这意味着什么？未来不同系统的工具可以无缝互操作。我们开发工具时，应该优先考虑 MCP 兼容。这是 Anthropic 的重要战略布局。
第四，权限设计很重要
默认情况下，Claude Code 运行在交互模式。写文件、运行命令，都要弹确认框。这不是”烦人”，而是”安全”。
AI 不应该有不受限制的权限。用户确认机制是必须的。源码里还有详细的权限判断逻辑：哪些操作需要确认、哪些可以直接执行、用户拒绝后如何处理。
第五，错误处理和恢复机制完整
源码里有大量错误处理逻辑：工具调用失败怎么办？用户拒绝怎么办？网络超时怎么办？Sub Agent 卡住怎么办？
这些细节决定了产品的可靠性。不是 AI 生成代码就完了，要考虑各种边界情况。Anthropic 的源码展示了如何做完整的错误处理。
这份源码对我们有什么价值？
对于开发者：这是学习 AI Agent 工程实践的最佳材料。架构设计、提示词编写、工具调用机制，都是行业顶尖水平。看懂这份源码，相当于上了一门 AI Agent 系统设计课。
对于使用者：理解底层逻辑，能更好地设计工作流。知道 Claude Code 怎么工作，才能更好地使用它。
对于创业者：这是了解竞争对手内部的机会。Anthropic 不想开源，但代码已经公开了。
总结
泄露是安全事故，但对开发者来说，这是一次难得的学习机会。从错误中学习，从别人的代码中学习，这是开发者的日常。
