AIKN CODE —— 防越狱、零遥测、终端级 AI 编程智能体

AIKN CODE 不是一个克隆品。它是 Claude Code 一脉相承的、挣脱束缚且无陷阱的进化版本。它直接基于意外曝光的 Anthropic 官方 Claude Code CLI 的 TypeScript 源码构建而成，但 AIKN CODE 所做的事情远远超越了简单地移除遥测和护栏。它以外科手术般的精度，抽取出每一个嵌入的陷阱提示——那些隐藏的触发短语、无声的拒绝捷径、可被利用来越狱模型的语言后门——只留下一个干净、毫不妥协的推理核心。最终产物是唯一一个将绝对数据隐私与完全免疫的攻击面结合在一起的终端 AI 编程智能体。没有隐藏的牵线。没有后门指令。没有可以被精心构造的提示所戏耍的虚幻拒绝模式。

这正是这个星球上最强大的 AI 编程工具，因为它的安全和隐私架构也是最强大的。它继承了 Claude Code 的全部原生能力——项目级智能体模式、瞬时文件编辑、Shell 命令执行、深度 Git 集成，以及整个 MCP 工具生态系统——同时作出了一项不可谈判的承诺：除了你明确授权的 AI 请求之外，绝无任何数据离开你的机器，智能体内部的任何东西都无法被胁迫去背叛你的信任。

核心定位——不受束缚、无法摧毁的开发伙伴

AIKN CODE 专为那些拒绝在能力和隐私之间做选择的开发者而生。它拿出一整个 Claude 级编程智能体的全部智能马力，并完全按照你的条件来运行——你的机器、你的网络、你的提供商密钥、你的审计轨迹。它最为关键的不同之处在于，我们不只是剥离遥测就宣告大功告成。我们解剖了原始的系统提示，识别出每一个可能被用来颠覆智能体行为的陷阱词汇和条件性覆写指令，并将其从源头彻底清除。所保留下来的，是一个永远不会因为某个隐藏的模式匹配而无声拒绝一项合法任务的智能体，同样，它也永远不会被针对那些相同陷阱的对抗性注入所欺骗，从而打破自身的约束。

定义 AIKN CODE 的四项根本性变革

陷阱提示抽取——越狱的死亡

官方的 Claude Code 系统提示中，精心布置着语言绊线——那些当用户输入恰好匹配某个隐藏模式时，就能触发拒绝、重新路由推理过程，甚至改变行为的词语、短语和指令块。这些陷阱的设计初衷是一张安全网，但在实践中，它们却变成了攻击面。恶意行为者可以探测它们，描绘其边界，并炮制出能利用陷阱所嵌入的精确条件逻辑的越狱提示。更糟糕的是，合法用户常常会误触这些陷阱，在为完全合理的请求而遭遇令人困惑的拒绝。

AIKN CODE 对每一个嵌入的陷阱提示执行了完整的抽离与中和。我们对注入点进行了逆向工程，移除了每一个隐藏触发器，并将它们替换为一道透明的、确定性的安全边界，这道边界完全运作在推理层面。模型自身的对齐训练完整保留，功能丝毫不减。被去除的，是那套可能被武器化以对抗智能体的影子指令集。实际成果是绝对的越狱免疫：没有任何隐藏短语能迫使智能体泄露其核心指令、无视其安全训练，或执行非预期的动作，因为已经没有任何隐藏的东西可供利用。虚假拒绝几乎降至为零，因为不再有一个并行的模式匹配系统凌驾于模型真正的理解之上。

零遥测——你的代码永不会成为他们的数据

正如最坚固的分支版本所做的那样，AIKN CODE 将每一条遥测通道都存根化为空操作。OpenTelemetry、gRPC 追踪、GrowthBook 分析、Sentry 崩溃报告、自定义事件日志——所有这些代码路径都已被完全杀死，产生零网络活动。唯一离开你机器的数据包，是发往你所选模型提供商的原始 API 载荷，绝无其他。这不是一个需要你记住去拨动的配置开关。这是应用程序永久且不可逆转的状态。对于受监管的行业、物理隔离的网络，以及所有深知代码就是知识产权的人来说，这是最低可行的标准。AIKN CODE 以零妥协践行了这一标准。

护栏被精炼，而非被鲁莽摧毁

早期的分支版本只是简单地拆除了所有 CLI 层面的限制，并寄望于底层模型的安全训练就足以应付。AIKN CODE 则采取了更为精准的外科手术式做法。我们移除了那层造成过度封杀的、基于模式的拒绝覆盖层，但我们从净化后的提示集合中，重建了一道轻量级、透明的安全边界。这道边界被完整记录，可完全审计，且对那类针对隐藏陷阱短语的注入攻击具有免疫力。最终结果是一个永远不会因为一份秘密词汇表而拒绝某项任务的智能体，同时依然从根本上抵抗提示层面的操纵——因为操纵的载体已被清除，而非仅仅被忽视。

实验性功能——每一项能力均已解锁，每一个标志均已审计

AIKN CODE 从上游源码继承了完整的实验性功能标志系统，并将每一项可以正常编译和运作的能力通通解锁。这 54 项实验性功能——从 ULTRATHINK 深度推理和 ULTRAPLAN 多智能体协调，到 VOICE_MODE、VERIFICATION_AGENT、TOKEN_BUDGET、AGENT_TRIGGERS，以及能将终端智能体直接接入你的 VS Code 或 JetBrains 编辑器的 BRIDGE_MODE——全部活跃可用，并经过测试。没有哪项功能被扣留在付费层级之后。没有哪项能力被拦在分阶段推广的大门之外。每一个工具、每一种推理模式、每一项集成，皆可立即使用。

技术栈

AIKN CODE 建立在同样经过加固的基础之上：用 Bun 运行时实现极速 TypeScript 执行，用 Ink 和 React 渲染终端用户界面，用 Commander.js 解析命令行，用 ripgrep 实现即时代码搜索，并完整支持 MCP 和 LSP。整个代码库横跨大约 55 个子目录，覆盖了核心智能体循环、工具执行引擎、提供商抽象层以及所有已解锁的实验性模块。每一行代码都是开放的、可审计的、可修改的。不存在哪怕一个二进制大对象，不存在哪怕一段混淆过的例程，更绝不存在任何隐藏的遥测重新激活逻辑。

多提供商主权

AIKN CODE 可连接到 Anthropic、OpenAI、AWS Bedrock、Google Vertex AI，以及任何提供 OpenAI 兼容端点的厂商——包括通过 Ollama 本地托管的模型。提供商的选择只需一个环境变量。你自带密钥。你可以在对话中途切换提供商。你可以将敏感代码路由至本地模型，同时将繁重推理任务卸载给云端巨头，所有操作都在同一个终端会话中完成。

终极 AI 编程工具

当陷阱提示已去，遥测已死，护栏变得透明，且每一项功能皆被解锁，所剩下的便是迄今为止所组装出来的最纯粹、最强大的 AI 编程智能体。AIKN CODE 正是这个智能体。它保留了你所熟悉的完全相同的终端工作流——每一条斜杠命令、每一次 Git 集成、每一个 MCP 工具——但运行在一种完全数字主权的状态之下。它无法被监视。它无法被越狱。它无法被埋藏在自己指令之中的隐藏短语所胁迫，从而背叛你的意图。

AIKN CODE——Claude Code 的全部力量，陷阱尽除，自由永锁其中。