Cursor套壳Claude-Code

故事是这样的。

上个月，Cursor 刚因为被开发者扒出套壳 Kimi K2.5 而引发了一波行业地震，连马斯克都亲自下场吃瓜，在推特上用一句「Yeah, it's Kimi 2.5」给盖了个终极实锤。

这事儿还没凉透呢。

这个月，又来了。

这次的主角换了，不是 Kimi，是 Anthropic 的 Claude Code。

有开发者在逆向分析 Cursor 3.0 的新版 Agent 的时候，发现了一个让人哭笑不得的细节，Cursor 在本地跑了一个替换引擎，干的事情简单到令人发指，就是把系统提示词和消息里所有的「Claude」字眼，全部替换成了「Cursor」。

你没看错。

就是字符串替换。就是 str.replace('Claude', 'Cursor')。

一家估值500亿美元的AI编程独角兽，它的「自研 Agent」的核心技术之一，是一行正则表达式。

我当时看到这个消息的时候第一反应是，不是哥们？？？

说真的，你要说它是什么高深的模型蒸馏、知识迁移、强化学习微调，那好歹还有点技术含量对吧。但你跟我说，你的「自研」方案就是把别人的名字改成你的名字？

这让我想起小时候抄作业的经典操作，把同桌的名字划掉，写上自己的名字，然后跟老师说「这是我自己写的」。

区别在于，小时候这么干顶多被罚站。

现在这么干，背后是500亿美元的估值。

回到技术细节这块，这次被扒出来的东西比上次 Kimi 那个更直接，更赤裸裸。

逆向分析的开发者发现，Cursor 3.0 的安装包里面直接内置了 Anthropic 官方的 Agent 开发工具，不是调用API那种「远程使用」，是物理意义上地把人家的工具塞进了自己的安装包里。同时还接入了一个专门为 Cursor 微调过的 Claude 3.7 模型。

也就是说这不是什么简单的模型调用。

这玩意是直接把 Anthropic 的整套框架搬进来了，然后在上面包了一层皮。

你想想看，这是什么概念。

就好比你去一家号称自主研发发动机的汽车公司买了辆车，打开引擎盖一看，里面赫然贴着丰田的logo，只不过有人用白纸把丰田盖住了，上面用马克笔手写了一个新名字。

发动机还是那个发动机。变速箱还是那个变速箱。底盘还是那个底盘。

变的只有贴纸。

面对社区炸锅一般的质疑，Cursor 的联合创始人 Michael Truell 很快站出来回应了。他说这只是一次常规的 A/B 性能测试，目的是对比评估 Claude 官方框架和 Cursor 默认框架的优劣。而且这次测试非常隐蔽，只覆盖了不到 1% 的流量。

坦率的讲，我觉得 Michael 说的大概率是事实。

A/B 测试在软件行业是再正常不过的操作了。你要对比两套技术方案的实际效果，最科学的办法就是拿一小部分真实用户做实验，看数据说话。这个逻辑完全说得通，也完全合理。

我在做产品的时候也干过类似的事儿，对比不同的技术栈，看哪个方案用户反馈更好。这没什么好批判的。

但问题是。

事实归事实，尴尬归尴尬。

被发现这件事本身，就已经足够尴尬了。

你一个号称有自研模型能力、有自研框架能力的公司，用户随手一逆向就发现你在偷偷跑别人家的东西。就算真的只是测试，就算只覆盖了 1% 的流量，这个画面也实在是太难看了。

就好像你跟朋友说你最近在学做饭，结果朋友突然来你家串门，发现你厨房里摆满了外卖盒子。你解释说「我就是在对比一下外卖和自己做的哪个好吃」，好吧，逻辑上没毛病。

但这场面。。。多少还是有点让人绷不住。

而且更关键的是，为什么不提前告诉用户？

你如果大大方方地说「我们正在用 1% 的流量测试 Claude 的框架，对比一下效果」，这叫透明，叫专业，叫对用户负责。没有人会骂你。大家甚至会觉得，这公司挺实在的，会主动做对比测试来保证产品质量。

但你偷偷摸摸地做，还搞一个字符串替换把「Claude」全换成「Cursor」，这叫什么？

这叫做贼心虚。

顺着这个再聊聊上个月的 Kimi 事件，因为两件事放一起看就更有意思了。

3月份，也是开发者逆向分析，发现 Cursor 引以为傲的「自研模型」Composer 2，底层调用的居然是月之暗面的 Kimi K2.5。连模型 ID 都被扒出来了，清清楚楚写着 kimi-k2p5-rl-0317-s515-fast，一点伪装都没有。

那次事情更大。因为 Kimi K2.5 的开源协议明确写着，月收入超过2000万美元的商业产品必须在界面醒目位置标注使用了 Kimi K2.5。Cursor 那时候的月收入已经超过了1.67亿美元，是红线的8倍多。

但它选择了沉默。

最后是被曝光了才出来承认，说自己通过 Fireworks AI 得到了合法授权，所以「不算侵权」。

好吧，不算侵权。法律上说得过去。

但两件事放在一起看，pattern 就非常清晰了。

3月份，套壳 Kimi。4月份，套壳 Claude Code。两次都是被开发者逆向发现的。两次都是在被曝光之后才被迫回应的。两次的回应都是「其实我们有合理的解释」。

我不知道5月份会不会又来一个。

反正照这个频率下去，Cursor 的逆向工程师可能比自研工程师还忙。

但说到这里，其实我觉得不应该只盯着 Cursor 一家骂。

因为如果你把视野拉开一点就会发现，「套壳」这件事在2026年的AI行业里，已经不是个别现象了。它几乎是一种行业潜规则。

你去看市面上那些AI产品，有多少是真正从底层搞起的？我自己的感受是，大部分都是在几个头部大模型的基础上套一层UI、加一套Prompt、搞一个工作流，然后对外宣称「我们自研了 xxx」。

程度有深有浅，但逻辑是一样的。

这让我想到一个画面，俄罗斯套娃。

最里面那个娃，是基座模型。OpenAI、Anthropic、月之暗面这些公司在训练。中间那层，是微调和强化学习。Fireworks AI、Together AI 这些中间件公司在搞。最外面那层，是产品体验。Cursor、Windsurf 这些应用层公司在做。

每一层都宣称自己是最重要的。每一层都想让用户觉得「是我在给你提供智能」。

但当你一层一层剥开，最里面那个核心能力跟最外面那个产品之间，可能隔了好几层套壳。谁是创造者，谁是搬运工，界限越来越模糊了。

这块需要注意一下，我并不是说应用层没有价值。

Cursor 的 Tab 补全体验确实做得好，Agent 的交互设计确实顺滑，多仓库管理确实方便。这些产品层面的东西是有真实价值的，也是很多开发者选择它而不是直接用 Claude Code 的原因。

说实话，很多用户并不关心你底层跑的是什么模型。他们只关心写代码的时候爽不爽、快不快、准不准。从这个角度看，Cursor 确实是一个好产品。

但投资人在乎。

估值在乎。

你看 Cursor 的估值曲线，2023年成立时5000万美元，2024年A轮4亿，B轮26亿，2025年11月293亿，现在传的下一轮是500亿美元。两年半的时间，估值翻了1000倍。

这个增长曲线需要一个故事来支撑。

而「我们是一家有模型研发能力的AI公司」显然比「我们是一个VS Code插件」值钱得多。你如果跟投资人说，我做了一个IDE，底层调用的是别人的大模型，上面包了一层交互体验。投资人会说，好的，你值10亿美元。

但如果你跟投资人说，我们有自己的模型团队，有自己的训练能力，有自己的框架，模型性能比肩 GPT-5.4。那投资人就会说，你值500亿。

10亿和500亿之间，差的就是一层「自研」的叙事。

所以 Cursor 拼命维护这个叙事是有动机的。每一次被扒出「套壳」，都是在往这个叙事上捅窟窿。一次还能糊弄过去，两次三次，窟窿就太多了。

其实吧，这个问题不是 Cursor 独有的。整个AI应用层都面临一个灵魂拷问。

当底层模型能力越来越强、越来越同质化的时候，应用层的护城河到底在哪？

我有时候觉得这跟二十年前的互联网特别像。那时候也有一大堆门户网站，核心能力就是把别的地方的内容搬过来，重新排版，加个logo，对外说「这是我们的内容平台」。

后来呢？当真正的内容创作平台崛起的时候，纯粹做「搬运+排版」的中间层就被瓦解了。

历史不会简单重复，但节奏总是惊人的相似。

更何况，模型厂商自己下场做应用这件事，已经在发生了。Claude Code 越做越强，Anthropic 今年在编程场景上疯狂加码。OpenAI 的 Codex 也在持续进化。当这些做发动机的厂商自己开始造整车的时候，那些只会「贴牌」的组装厂，日子就会变得非常难过。

我想起之前看到一个说法，觉得特别精准。

有人说 Cursor 就像开在商场里的一家餐厅，食材全是从隔壁米其林大厨那里采购的，然后自己摆摆盘、加点香菜、换个碟子。菜确实好吃，体验确实不错。

但总有一天，隔壁的大厨会自己开一家餐厅。

到那时候你就得回答一个问题了，没有了隔壁大厨的食材，你还剩什么？

可能有小伙伴纳闷，那 Cursor 是不是就完了？

我自己也还在观察，说实话我也不确定。

AI 编程这个赛道现在变化太快了，每个月都有新东西出来，上个月的最优解这个月可能就过时了。Cursor 有它的用户基础和产品体验，这不是说扔就扔的。但它确实需要回答一个问题，在模型能力越来越开放、越来越同质化的未来，你真正不可替代的东西是什么？

是交互设计？是用户习惯？是团队协作功能？还是，只是一个字符串替换？

这个问题不只是 Cursor 需要回答。所有AI应用层的公司都需要回答。

回到开头说的那行代码。

str.replace('Claude', 'Cursor')。

这可能是2026年最讽刺的一行代码了。

它完美诠释了一个道理，在AI时代，最容易被替换的，恰恰是那些只会替换别人名字的人。

大时代啊，朋友们。

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～

谢谢你看我的文章，我们，下次再见。

/ 作者：文浩 / Web：
原文：https://mp.weixin.qq.com/s/y-ChXEj6Csq9g02_zJRXKg