最近技术圈有个话题挺火：Cursor 3.0被开发者扒出来套壳了Claude Code。

事情是这样的。一位叫Jason Kneen的开发者对Cursor 3.0做了深度逆向分析，在GitHub上发布了一份技术报告，很快就在开发者社区传开了。

另一位开发者coah也在社交媒体上说：“我反编译了Cursor，它的‘Agent模式’实际上就是Claude Code SDK跑在一个本地代理后面，用查找替换把Claude换成了Cursor——模型甚至不知道自己被装进了Cursor里。”

套壳是怎么实现的？

简单说，Cursor引以为傲的Agent功能，底层用的就是Anthropic的Claude Code。Cursor做的只是给它套了一层自己的皮。

根据逆向报告，Cursor 3.0.16版本的架构大致分三层：

第一层是用户界面层，包含50多个服务，负责管理代理面板、文件树、终端这些前端功能。说白了就是把VS Code改了个样子。

第二层是AI代码生成引擎，40多个服务，支持agent、chat、debug等多种模式。

第三层是代理系统，有本地代理、云端代理、子代理，形成一套分布式系统。

但这套系统的核心——也就是真正干活的那个“大脑”——是Anthropic的Claude Code和Claude Agent SDK。

逆向分析显示，cursor-agent扩展本质上就是Anthropic官方的Claude Code SDK，只不过架在了一个本地HTTP代理后面。这个代理在127.0.0.1上启动，用随机端口运行，然后拦截所有请求，经过一个字符串替换引擎，把所有品牌信息换成Cursor自己的。

替换规则有哪些？

这个品牌替换的规则是这样的：

• Claude Code 变成 Cursor Agent

• CLAUDE.md 变成 AGENTS.md

• claude.com 变成 cursor.com

• Co-Authored-By: Claude 变成 Made-with: Cursor

不仅如此，系统还会主动过滤掉一些内容，比如Anthropic的计费信息、Claude的GitHub Issues链接等。

换句话说，Cursor不只是借用Claude Code，还在刻意抹掉所有可能暴露真实身份的痕迹。

还有其他发现吗？

coah在反编译过程中还发现了一些别的操作。

一个是用户行为画像系统。Cursor会在后台调用Claude Opus，分析用户的历史对话记录，构建用户行为画像，包括你的开发风格、常犯的错误、经常修改的代码区域等。这个画像会被注入到所有未来的代理会话中。

另一个是对竞品的处理。在Cursor的代码中，开发者发现它明确屏蔽了GitHub Copilot和Copilot Chat两个插件。想在Cursor里用Copilot是不行的。

Cursor官方怎么回应？

事情发酵后，Cursor联合创始人兼CEO Michael Truell出来回应了。他说这只是A/B测试，只测试了不到1%的流量，用来对比Claude官方框架和Cursor默认框架的表现。

但问题在于，逆向分析显示的不只是一个“测试版本”的样子。安装包里直接捆绑了完整的Claude Agent SDK和Claude Code包，甚至还有一个专门为Cursor微调的模型。这看起来更像是一个正式集成方案，而不是临时拼凑的测试代码。

公平地说，Cursor也有自己的技术贡献

coah在后续补充中提到，Cursor在Claude Code之上确实做了一些工程工作：双向流传输、并行工具执行、推测性上下文压缩、服务端提示缓存等。这些都是实实在在的技术活。

但核心的AI能力——那个真正负责“思考”的部分——确实来自Anthropic的Claude。

这对我们普通用户有什么影响？

如果你是Cursor的用户，这件事有几点值得关注：

第一，Cursor的价值在哪？ Cursor提供的价值主要在体验层：更流畅的交互、更好的IDE集成、更方便的上下文管理。至于代码生成的智能程度，其实取决于底层用的Claude模型。这点和直接用Claude Code差别不大。

第二，价格合不合理？ Cursor会员每月20美元。你付的费用里，一部分是给Anthropic的API调用成本，另一部分是Cursor的工程和体验优化。是否值得，看你更看重哪个部分。

第三，有没有替代方案？ 如果你只是想用Claude来辅助编程，可以直接用Claude官方出的Claude Code，或者VS Code上的Claude官方扩展。这些都是Anthropic自己做的，没有中间商。另外OpenAI的Codex也值得关注，它的强项是异步长时间任务处理。

第四，要不要换？ 如果你已经习惯Cursor的操作方式和界面，用着顺手，那继续用也没问题。如果你在意“套壳”这件事，或者想少花点钱，可以考虑直接换到官方方案。

这件事反映了什么问题？

Cursor这次的风波，其实暴露了AI应用层创业的一个普遍困境：当核心智能掌握在少数基础模型公司手里，应用层企业能做的更多是体验优化和集成工作。

Cursor的核心竞争力本应是“AI有多聪明”，但“聪明”这件事是由Claude、GPT这些基础模型决定的。Cursor只能在体验和集成上下功夫。这些是加分项，但底子还是基础模型公司给的。

有意思的是，这正好印证了一个行业趋势：Claude Code在执行层很强，OpenAI Codex主打长时间任务，Cursor则想做工作流编排层，把这些引擎整合到一个IDE里。

问题在于，当你的核心引擎是别人的，当竞争对手也能用同样的引擎，你的差异化优势能维持多久？更现实的是，Anthropic自己也在做Claude Code的官方VS Code扩展。当品牌方自己下场做应用，中间商的处境确实有点尴尬。

总结

Cursor套壳Claude Code这件事，与其说是一个丑闻，不如说是一面镜子，照出了AI应用层创业的现实。

Cursor的做法是把Claude Code包装成自家产品，这可能是商业上的务实选择。但作为用户，我们需要知道自己在为什么付费。是付给底层的AI能力，还是付给上层的体验和集成？想清楚这一点，才能做出适合自己的选择。

本文内容仅供个人学习、研究或参考使用，不构成任何形式的决策建议、专业指导或法律依据。未经授权，禁止任何单位或个人以商业售卖、虚假宣传、侵权传播等非学习研究目的使用本文内容。如需分享或转载，请保留原文来源信息，不得篡改、删减内容或侵犯相关权益。感谢您的理解与支持！

链接: https://fly63.com/article/detial/13629