Fitur Tersembunyi Claude Code Ditemukan di Source Code yang Bocor: Daftar Lengkap (2026)

Saya sedang asyik menggulir beranda ketika satu tweet langsung menghentikan langkah saya. Peneliti keamanan Chaofan Shou baru saja membocorkan berita: seluruh kode sumber Claude Code — 512.000 baris TypeScript yang tersebar di hampir 1.900 file — terbuka lebar di npm. Bukan karena peretasan, bukan eksploitasi. Hanya satu file debugging .map yang terlupakan dan tidak pernah ditambahkan ke .npmignore.

Saat waktu makan siang, internet para pengembang sudah dalam keadaan panik total.

Saya menghabiskan dua hari berikutnya terkubur dalam mirror arsip, utas Discord yang kalang kabut, dan analisis mendalam dari para insinyur yang membedah kode baris demi baris. Apa yang mereka temukan di dalamnya sungguh luar biasa: sekumpulan fitur powerful yang sudah dibangun oleh Anthropic… tapi belum dirilis.

Jadi jika Anda pernah penasaran apa yang sebenarnya sedang menjadi Claude di balik layar, bersiaplah.

Berikut adalah uraian publik paling lengkap tentang fitur-fitur tersembunyi yang ditemukan dalam kebocoran Claude Code.

Bagaimana Kita Tahu: Apa yang Sebenarnya Ada dalam Kode Sumber yang Bocor

Tepat pada poin yang mengubah segalanya tersebut, kode sumber yang bocor terekspos melalui file source map yang dipublikasikan ke registri npm. Basis kode terdiri dari sekitar 1.900 file TypeScript, 512.000+ baris kode, dan sekitar 40 alat bawaan.

Kode sumber yang bocor mengandung 44 feature flag waktu kompilasi. Setidaknya 20 di antaranya mengunci kemampuan yang sudah dibangun dan diuji tetapi tidak muncul dalam rilis eksternal. Alasan fitur-fitur ini tidak terlihat dalam versi yang Anda jalankan adalah eliminasi dead code waktu kompilasi milik Bun: ketika sebuah flag disetel ke false pada waktu build, kode tersebut sama sekali tidak ada dalam binary output. Ini berarti 108 modul yang terkunci yang terdokumentasi dalam kode sumber adalah kode nyata dan berfungsi — bukan konsep spekulatif atau prototipe yang setengah jadi.

Mengapa flag waktu kompilasi bukan toggle runtime? Toggle runtime dapat ditemukan dengan memeriksa binary atau mencegat panggilan API. Flag waktu kompilasi tidak meninggalkan jejak — fitur tersebut tidak ada dalam artefak yang dikirimkan. Nama kode model internal mengikuti nama hewan: Capybara, Tengu, dan lainnya muncul di mana-mana. “Tengu” muncul ratusan kali sebagai awalan untuk feature flag dan event analitik — hampir pasti ini adalah nama kode proyek internal Claude Code.

BUDDY — Sistem AI Pet yang Lengkap

Inilah yang membuat Twitter geger. buddy/companion.ts mengimplementasikan AI pet bergaya Tamagotchi penuh yang tinggal dalam gelembung bicara di samping input terminal Anda. Total 18 spesies, disembunyikan melalui array String.fromCharCode(). Tingkatan kelangkaan: Common → Uncommon → Rare → Epic → Legendary. Peluang shiny 1%, independen dari kelangkaan. Statistik: DEBUGGING / PATIENCE / CHAOS / WISDOM / SNARK.

Nama-nama spesies sengaja disamarkan. Analisis komunitas terhadap array String.fromCharCode() mendekode daftar spesies lengkap, yang meliputi: bebek, naga, axolotl, capybara, jamur, hantu, nebulynx, dan lainnya — total 18. Spesies capybara yang muncul dalam alat yang tingkatan model teratas yang belum dirilis juga dinamai Capybara adalah, saya memilih untuk percaya, hal yang disengaja.

Spesies buddy Anda ditentukan oleh Mulberry32 PRNG, generator angka pseudo-acak 32-bit yang cepat yang disemai dari hash userId Anda dengan salt 'friend-2026-401'. Pengguna yang sama selalu mendapatkan buddy yang sama. Ini adalah pilihan desain yang dipertimbangkan dengan sengaja — artinya setiap pengguna memiliki identitas teman yang unik namun stabil. Anda tidak bisa mengulang dengan memulai ulang. Buddy Anda adalah milik Anda.

Prompt sistem companion menginstruksikan Claude: “Seekor {species} kecil bernama {name} duduk di samping kotak input pengguna dan sesekali berkomentar dalam gelembung bicara. Anda bukan {name} — itu adalah pengamat terpisah.” Claude menghasilkan nama dan kepribadian kustom (“deskripsi jiwa”) pada penetasan pertama. Buddy dapat merespons ketika dipanggil namanya.

KAIROS — Asisten Selalu Aktif yang Persisten

Fitur paling mengungkapkan dalam kebocoran ini adalah KAIROS, yang dirujuk lebih dari 150 kali dalam kode sumber. KAIROS merepresentasikan pergeseran fundamental dalam pengalaman pengguna: mode daemon otonom. Sementara alat AI saat ini sebagian besar bersifat reaktif, KAIROS memungkinkan Claude Code beroperasi sebagai agen latar belakang yang selalu aktif.

Ia tidak menunggu Anda membuka terminal. Ia tidak menunggu Anda mengetik. KAIROS adalah daemon yang selalu aktif, berjalan 24/7 dan secara proaktif bertindak atas nama Anda. Perancah tersebut mencakup skill /dream untuk distilasi memori malam hari, langganan webhook GitHub, dan daemon worker latar belakang dengan refresh cron lima menit.

Fase “bermimpi” malam hari ditangani oleh subsistem terpisah yang disebut autoDream. Logika autoDream menggabungkan observasi yang berbeda, menghapus kontradiksi logis, dan mengubah wawasan yang samar menjadi fakta absolut — memangkas penyimpanan memori hingga ≤200 baris / 25KB sesuai batasan kode sumber.

KAIROS juga mendapatkan alat yang tidak dimiliki sesi Claude Code biasa: notifikasi push, pengiriman file, dan langganan PR GitHub. Mode companion menggunakan “mode output singkat” — respons yang sangat ringkas yang dirancang untuk operasi latar belakang persisten, bukan percakapan interaktif.

Blog penelitian Anthropic belum menyebut KAIROS secara nama. Pembatasan fitur di sini terasa disengaja — bukan sekadar “belum siap,” tapi “belum siap untuk dijelaskan.”

ULTRAPLAN — Sesi Perencanaan Cloud 30 Menit

ULTRAPLAN adalah mode di mana Claude Code memindahkan tugas perencanaan yang kompleks ke sesi Cloud Container Runtime jarak jauh yang menjalankan Opus 4.6, memberikannya hingga 30 menit untuk berpikir, dan membiarkan Anda menyetujui hasilnya dari browser Anda. Ketika disetujui, ada nilai sentinel khusus ULTRAPLAN_TELEPORT_LOCAL yang “menteleportasi” hasilnya kembali ke terminal lokal Anda.

Arsitektur di sini adalah wawasan kuncinya: beberapa tugas terlalu mahal untuk direncanakan dalam sesi standar. ULTRAPLAN mengakui hal ini dengan menjadikan fase perencanaan sebagai pekerjaan terpisah dan asinkron — lebih mirip jalannya CI di latar belakang daripada interaksi obrolan.

Di sinilah perbedaan arsitektur claude code dari alat berbasis sesi menjadi paling tajam. ULTRAPLAN dirancang khusus untuk tugas arsitektur: refactor berskala besar, migrasi lintas layanan, masalah perencanaan apa pun di mana kesalahan pendekatan di langkah pertama berdampak pada segalanya di hilir. Anda mengajukan tugas, pergi sejenak, dan kembali untuk meninjau sesi perencanaan Opus 30 menit dari browser Anda sebelum satu file pun disentuh.

Mode Koordinator — Satu Claude Mengelola Beberapa Agen Worker

Claude Code memiliki sistem orkestrasi multi-agen penuh di coordinator/, diaktifkan melalui CLAUDE_CODE_COORDINATOR_MODE=1. Ketika diaktifkan, Claude Code bertransformasi dari agen tunggal menjadi koordinator yang menelurkan, mengarahkan, dan mengelola beberapa agen worker secara paralel.

Koordinator menugaskan tugas dan mempertahankan ruang memori tim bersama di semua agen. Worker meminta persetujuan manusia untuk operasi berbahaya melalui sistem mailbox. Mekanisme klaim atomik mencegah dua worker menangani permintaan persetujuan yang sama secara bersamaan.

Koordinator multi-agen dalam coordinatorMode.ts menarik karena algoritma orkestrasinya adalah sebuah prompt, bukan kode. Ia mengelola agen worker melalui instruksi system prompt seperti “Jangan memvalidasi pekerjaan yang lemah begitu saja” dan “Anda harus memahami temuan sebelum mengarahkan tindak lanjut. Jangan pernah menyerahkan pemahaman ke worker lain.”

Ini berbeda dari fitur Agent Teams yang dikirim bersama Opus 4.6. Agent Teams menjalankan beberapa sesi Claude sejawat yang berkomunikasi melalui mailbox. Mode Koordinator adalah struktur hierarkis — satu instance Claude dengan otoritas eksplisit atas beberapa worker, dengan memori bersama dan gating persetujuan terstruktur.

Mode Undercover — Yang Paling Banyak Menimbulkan Pertanyaan

Instruksi prompt dalam file bernama undercover.ts menyatakan: “Anda beroperasi UNDERCOVER di repositori PUBLIK/OPEN-SOURCE. Pesan commit, judul PR, dan isi PR Anda TIDAK BOLEH mengandung informasi internal Anthropic APA PUN. Jangan bocorkan identitas Anda.”

Ini dipicu otomatis untuk karyawan Anthropic (USER_TYPE === ‘ant’) di repositori publik. Tidak ada force-OFF: “jika kita tidak yakin kita berada di repositori internal, kita tetap undercover.” Mode ini menghapus atribusi AI, nama kode internal (Tengu, Capybara), dan baris Co-Authored-By dari semua output git.

Efek praktisnya: insinyur Anthropic yang menggunakan Claude Code untuk berkontribusi ke proyek open-source publik menghasilkan commit tanpa sidik jari AI. Ini menyediakan kerangka teknis bagi organisasi mana pun yang ingin menggunakan agen AI untuk pekerjaan yang menghadap publik tanpa pengungkapan — kemampuan yang kemungkinan akan dilihat pesaing enterprise sebagai fitur wajib.

Ini tidak memengaruhi pengguna eksternal. Pemicunya adalah USER_TYPE === 'ant' — flag akun karyawan Anthropic. Sesi Claude Code biasa tidak pernah masuk ke Mode Undercover. The Register mencatat misteri tambahan: “Melon Mode” sebelumnya untuk karyawan Anthropic yang muncul dalam versi rekayasa balik sebelumnya tidak ada dalam kode sumber yang bocor saat ini, menunjukkan bahwa itu dihapus atau diganti namanya.

Daftar Flag Lengkap — Setiap Fitur Lain yang Belum Dirilis

Analisis komunitas mendokumentasikan fitur-fitur yang terkunci lainnya. Semua ini berasal dari kode sumber yang bocor — tidak ada yang dikonfirmasi oleh Anthropic sebagai yang akan dikirim:

Flag anti-distilasi layak disebut secara khusus. Ketika ANTI_DISTILLATION_CC diaktifkan, Claude Code mengirimkan anti_distillation: ['fake_tools'] dalam permintaan API-nya. Idenya: jika seseorang merekam lalu lintas API Claude Code untuk melatih model pesaing, alat palsu tersebut akan mencemari data pelatihan itu.

FAQ

Kapan BUDDY akan dirilis secara resmi?

Kode sumber yang bocor menyertakan komentar internal yang menyarankan teaser untuk 1–7 April dan target peluncuran penuh pada Mei 2026 — tetapi ini adalah catatan yang belum diverifikasi dari kode internal, bukan pengumuman resmi. Anthropic belum mengkonfirmasi jadwal publik apa pun untuk BUDDY. Perintah /buddy memang diaktifkan pada 1 April seperti yang disarankan kode sumber yang bocor, yang merupakan sinyal terkuat bahwa tanggal peluncuran Mei dari komentar kode sumber tersebut mungkin juga berlaku — tetapi anggaplah sebagai belum dikonfirmasi.

Apakah KAIROS tersedia di versi Claude Code saat ini?

Tidak. KAIROS dan fitur-fitur yang belum dirilis lainnya dikompilasi ke false dalam build eksternal. Anda tidak dapat mengaktifkan KAIROS dengan mengedit file konfigurasi atau mengatur variabel lingkungan dalam instalasi Claude Code standar — kode tersebut tidak ada dalam binary yang dikirimkan.

Apa itu Mode Undercover dan apakah memengaruhi pengguna biasa?

Tidak memengaruhi Anda. Mode Undercover hanya dipicu untuk akun karyawan Anthropic (USER_TYPE === ‘ant’) dan hanya di repositori publik. Ini dirancang untuk dogfooding internal tanpa meninggalkan atribusi AI dalam riwayat git publik.

Apakah fitur-fitur tersembunyi ini dikonfirmasi oleh Anthropic?

Tidak. Semua yang ada dalam artikel ini berasal dari analisis komunitas terhadap kode sumber claude code yang bocor. Anthropic mengkonfirmasi kebocoran itu sendiri (“masalah pengemasan rilis yang disebabkan oleh kesalahan manusia”) tetapi tidak membuat pernyataan tentang fitur-fitur spesifik yang terdokumentasi di sini.

Di mana saya bisa membaca analisis lengkap dari kode sumber Claude Code yang bocor?

Anthropic menambal paket npm dengan cepat, tetapi mirror GitHub dan versi arsip menyebar sebelum tambalan diterapkan. Utas analisis komunitas — termasuk uraian terperinci tentang BUDDY, KAIROS, dan Mode Undercover — tetap dapat diakses melalui repositori publik. Cari claude-code-source-leak di GitHub atau claurst untuk repositori analisis komunitas berbasis Rust. Anthropic telah mengajukan takedown DMCA terhadap mirror langsung di platform utama; arsip terdesentralisasi dan penulisan ulang clean-room dalam Python dan Rust tetap dapat diakses.

Posting Sebelumnya:

• Claude Code Leaked Source: BUDDY, KAIROS & Every Hidden Feature Inside
• Claude Code Undercover Mode: What the Leaked Source Actually Reveals
• Build an AI Creative Pipeline with GLM-5 + WaveSpeed
• How to Use Seedance 2.0 via API: Async Jobs, Retries, and Result Handling
• Seedance 2.0 Quick Start on WaveSpeed: First Video in 10 Minutes