Claude Code 洩漏事件解析：一窺 Anthropic 的 AI Agent 核心藍圖

Am 31. Maerz 2026 erlebte die KI-Entwickler-Community ein bedeutendes Ereignis: Bei der Veroeffentlichung des @anthropic-ai/claude-code v2.1.88-Pakets auf npm fuegte Anthropic versehentlich eine gewaltige 59,8 MB grosse JavaScript Source Map (.map)-Datei hinzu. Dieser scheinbar kleine Fehler bei der Veroeffentlichung ermoeglichte es Aussenstehenden, ueber 500.000 Zeilen proprietaeren TypeScript-Quellcode zu rekonstruieren.

Dies war keine von Hackern verursachte Sicherheitsverletzung, sondern ein reiner „menschlicher Paketierungsfehler“. Fuer Ingenieure, die die Entwicklung von KI-Anwendungen genau verfolgen, war dies jedoch im Wesentlichen eine kostenlose oeffentliche Vorfuehrung des architektonischen Bauplans fuer die heutigen hochrangigen High-Agency-KI-Agenten.

Claude Code war noch nie nur ein einfacher API-Wrapper in einem CLI-Tool. Dieser Code-Leak ermoeglichte uns einen Blick in sein zugrunde liegendes Framework, das oft als „Harness“ bezeichnet wird. Welche Geheimnisse birgt es?

Geheimnis 1: Das Ende des monolithischen Prompts, Willkommen dynamische Matrix

Beim Erstellen von KI-Agenten verfallen viele Entwickler in die Gewohnheit, einen massiven, monolithischen „System-Prompt“ fest zu codieren. Claude Code gibt diesen Ansatz vollstaendig auf.

Der durchgesickerte Code zeigt, dass Claude Code dynamisch Dutzende von Mikro-Prompt-Fragmenten zusammensetzt, basierend auf dem aktuellen Aufgabenstatus und dem ausgewaehlten Modus (z.B. Planen, Erkunden, Delegieren).

Wenn Sie Claude Code bitten, ein komplexes Refactoring durchzufuehren, fuettert es das Modell nicht mit allen Regeln auf einmal. Stattdessen behandelt es Prompts als „Bausteine“ und generiert vor jedem einzelnen Inferenzschritt spontan die am besten geeignete Kombination. Dies reduziert die Wahrscheinlichkeit eines LLM-”Attention Span Drops” drastisch.

Geheimnis 2: Der rigorose 6-Schichten-Kontext-Stack

Das beeindruckendste Design, das der Industrie offenbart wurde, ist der „Six-Layer Prompt Stack“, der den Betrieb von Claude Code diktiert:

1. System-Prompt (Kerndefinition): Definiert die grundlegende Identitaet des Agenten und Schutzmassnahmen gegen destruktives Verhalten.
2. Tool-Definitionen: Bietet strikte JSON-Schemas fuer Befehle wie Bash, Write und TodoWrite.
3. Laufzeitanweisungen: Spezifiziert die Berechtigungsgrenzen und Umgebungsvariablen der aktuellen Maschine.
4. Projektkontext: Liest aus CLAUDE.md oder langfristigen Anweisungen des Entwicklers.
5. Konversationsverlauf: Komprimierte und gefilterte Aufzeichnungen von Tool-Aufrufen und -Ausgaben.
6. Benutzereingabe: Die unmittelbarste und aktuellste Anfrage des Benutzers.

Noch ueberraschender ist, dass Anthropic sich dafuer entschieden hat, diese Prompt-Assembly-Engine clientseitig (im Terminal des Benutzers) und nicht serverseitig zu erstellen. Diese Entscheidung logisch beim Client zu belassen, ist genau der Grund, warum die Promptstrukturen in diesem Leak so sichtbar waren.

Geheimnis 3: “Undercover-Modus” und Hintergrund-Daemon-Agenten

Entwickler gruben auch mehrere hochinspirierende und fortgeschrittene Mechanismen im Quellcode aus:

• Undercover-Modus: Ein cleveres Design, das verhindert, dass die KI „ihre Identitaet preisgibt“. Es zwingt Claude, KI-typische Phrasen (wie „Als KI…“) oder interne Anthropic-Codenamen beim Schreiben von Git-Commits oder oeffentlicher technischer Dokumentation zu entfernen. Es stellt sicher, dass die Ausgabe vollstaendig so aussieht, als waere sie von einem menschlichen Ingenieur geschrieben worden.
• Vielschichtiges Gedaechtnis: Claude Code besitzt die Faehigkeit, kurz- und langfristige Erfahrungen in einer MEMORY.md-Datei zu speichern. Es gibt sogar eine teilweise implementierte autoDream-Logik, die auf zukuenftige Funktionen hindeutet, bei denen der KI-Agent sein Gedaechtnis im Hintergrund neu organisiert und optimiert, waehrend das Terminal inaktiv ist.
• Delegator & Worker: Die Codebasis zeigt eine ausgereifte Logik fuer Multi-Agenten-Workflows – ein primarerer „Orchestrator-Agent“ kann kleinere „Worker-Agenten“ mit eingeschraenkten Toolsets hervorbringen, um muehsame, lokalisierte Codeaenderungen zu erledigen und die Ergebnisse spaeter zu konsolidieren.

Die Erkenntnis fuer Entwickler

Waehrend das Claude Code Leak fuer Anthropic unzweifelhaft zu einem Verlust von Geschaeftsgeheimnissen fuehrte, lieferte es versehentlich eine Meisterklasse in „Enterprise-Grade Agent System Design“ fuer KI-Entwickler weltweit.

Dieser Vorfall beweist, dass es beim Bau von High-Agency-KI-Produkten nicht mehr nur darum geht, wie schlau das Modell ist. Es geht darum, wie man ein robustes „Harness-Kontroll-Framework“ entwickelt, das fuer praezise Prompt-Zusammensetzung, Berechtigungssteuerung und Fehlerbehebung verantwortlich ist.

Wenn Sie das naechste Mal frustriert sind, weil Ihr KI-Agent keine Anweisungen befolgt, denken Sie darueber nach, sich den Sechs-Schichten-Prompt-Stack von Claude Code anzusehen, um Ihr Framework neu zu gestalten. Dies ist der naechste Standard fuer KI-getriebene Software-Engineering.