有预言家！A社研究蓝图曝光，Claude Code来自5年前
一份 2021 年 7 月的 Anthropic 内部研究路线图因版权官司曝光：Claude Code、工具调用、测试时计算与万亿参数五年前就已写在纸上，本文给出文档原句、当年那场路线之争，以及可自行核对的法院卷宗入口。
本文转载自微信公众号「量子位」2026 年 10 月 15 日推送，作者：Jay（发自 凹非寺 量子位 | 公众号 QbitAI）。原文：《有预言家！A 社研究蓝图曝光，Claude Code 来自 5 年前》
一份 2021 年 7 月的 Anthropic 内部研究路线图，因为一起版权官司被提交到美国法院，今年 10 月中旬被研究社区从公开卷宗里翻了出来1。
文件名叫《Concise Research Roadmap》，正文两三页，署名的是联合创始人 Jared Kaplan。页脚标着 Highly Confidential — Attorneys' Eyes Only，也就是「最高机密，仅限律师查阅」2。
今天被反复提起的那些词——Claude Code、工具调用、AI 自我评判、测试时计算、上万亿参数、超长上下文，五年前就白纸黑字写在这份文档里1。
按原文的说法，写它的时候这家公司刚从 OpenAI 独立出来几个月，全员只有十几个人1。
两个月前，它刚公布 1.24 亿美元的 A 轮融资，由 Skype 联合创始人 Jaan Tallinn 领投3。
这份文件是怎么流出来的
它出现在公开视野里，是因为另一件事1。
作家群体起诉 Anthropic 用盗版书训练模型，2025 年 8 月双方以 15 亿美元和解，2026 年 7 月 20 日法院最终批准4。
打官司要举证，一批公司内部文件因此作为证物被提交，进入公开卷宗，这份路线图是其中之一2。
10 月 14 日，一位 LessWrong 用户把从卷宗里翻到的几份文件整理成帖，路线图才被更多人看到5。
那位用户在同一篇帖子里提醒了两件事：这些文件不代表 Anthropic 的官方立场，只能说明写它的人当时在想什么；而且诉讼里被披露的文件偏向训练数据话题，并不是随机抽样5。
文档里写了什么
除了给公司定位，这份文档按研究方向分了几块2。
预训练那节写的是「训练任意大模型（1T 及以上）所需的机器学习进展」，以及超长上下文，或者「某种能装下大量记忆与经验的等效机制」2。
数据部分要求覆盖自然语言、代码、diff、PR、调试记录和代码运行的评估结果，并把过滤、迁移、微调与多样性都列进流程2。
人类反馈与对齐一节，目标是让模型「普遍有帮助」：提供帮助、回应反馈、在用户意图不清时主动提问澄清2。
同一节还要求把对齐失效的场景找出来分类，并在人类反馈数据、Stack Exchange 这类静态数据集和 GAN 判别器数据上校验奖励模型2。
两个后来特别有名的词就出现在这里：「test-time compute（测试时计算）」和「self-judging（自我评判）」2。
再往下是独立的一节「RL for Tool Use」：用强化学习让模型学会用工具，先看检索和 printf 调试这类任务能不能跑出「生命迹象」2。
一场关于先做什么的争论
文档右侧挂着一串批注，日期栏统一写着 2021 年 7 月 16 日，争的是一个顺序问题：第一步该做好用的编程助手，还是先证明模型能调工具2。
- 联合创始人 Tom Brown：「仓库浏览似乎是一个简单又有价值的工具，可以作为我们的起点。」2
- 系统与可解释性研究科学家 Nelson Elhage：如果能给 Copilot 加一项能力，「去查我项目里的类型定义」会是很有力的候选。2
- 研究员 Andy Jones：这里有张力——要「做出最强的编程搭子」，仓库检索是百分之百的起点；要「有说服力地演示工具调用」，printf 加编辑器操作的优先级高得多。2
最后拍板的是 CEO Dario Amodei：短期优先做后者，长期做前者2。
安全：没有沙箱的工具怎么部署
批注里分量最重的一条不是能力，是风险1。
联合创始人 Sam McCandlish 问：「对我来说，一个大问题是——怎么安全地部署没有沙箱隔离的工具？」2
Dario Amodei 紧跟着补了一句，原句带着感叹号：「具体说，就是部署阶段直接执行代码的工具！」2
对齐研究者 Amanda Askell 担心的是另一件事：如果在自然语言上做对齐、却在代码上推能力，两边会脱节2。
她提议把一条原则写下来：「默认情况下，各领域的能力研究与对齐研究应当成比例推进，除非我们能给出充分理由说明它们为何要分开。」2
原文对此的评价是，今天全网在讨论的 Agent 提权、环境逃逸、数据污染，当年讨论的就是沙箱边界1。
能说明什么，不能说明什么
能对上的部分不少：2022 年 12 月提出宪法式训练的思路，2025 年 2 月 24 日发布 Claude Code 研究预览版，都能在这份文档的分支里找到对应6。
雷锋网对同一批文件的整理把这条线拉得更长，Computer Use、MCP 协议也被算了进去6。
不能说明的部分同样要写清楚：这是一份内部规划文档，不是公司对外的承诺；它是被官司带出来的，披露范围也不随机5。
文档自己也留了余地，原话是「我们并不指望马上达到这个目标」2。
原文里的话
很多人以为，大模型从聊天机器人走向写代码、操作系统的 Agent，是这两年技术成熟后大家顺水推舟搞出来的。错了。
当 AI 真的能直接在宿主环境里运行代码、调用 Shell、修改文件的时候，一旦失控或者被 Prompt 注入，后果简直不敢想。
Anthropic 这五年是咬定青山不放松，死磕高质量代码信号、强化学习和企业工作流；而 OpenAI 一路多线作战，做文生图、搞 Sora 视频、做语音助手、做搜索，多少分散了战力。
原文结尾附的另一件事
原文没有停在路线图上，作者在结尾顺手写了一则与它无关的消息1。
按美国北加州联邦检察官办公室 10 月 13 日的通报，OpenAI 一名 35 岁沙特籍工程师被控使用电子设备截取口头通讯7。
他 2025 年 7 月入职 OpenAI。9 月 30 日，公司人员在旧金山办公楼一间高管会议室电视背后的 USB 口里发现了录音设备。设备用卫生纸包着，装入时间约为 9 月 28 日，内容已加密7。
他 10 月 9 日被捕，10 月 13 日首次出庭，目前处于联邦羁押。若罪名成立，最高五年监禁并处罚金 25 万美元；10 月 19 日还有一场羁押听证7。
References
- 1量子位原文
mp.weixin.qq.com
- 2Concise Research Roadmap（北加州联邦地区法院案号 3:24-cv-05417，Dkt. 553-8，Exhibit 7）
storage.courtlistener.com
- 3Anthropic raises $124 million Series A
anthropic.com
- 4
- 5
- 6雷锋网：5 年前的机密文档被泄露：Anthropic 的所有胜利，早在 2021 年就写好了
leiphone.com
- 7
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.