另类开源！Grok Bot打包失误忘记关闭源码映射文件 现在算是半开源
内容提要
Cursor团队发布Grok Bot 0.18.0时未关闭源码映射，开发者借此重建核心TypeScript代码并公开至GitHub，内容含系统提示词、工具定义等。Cursor已关闭映射但未发DMCA，代码仍可获取。对比Anthropic曾发函删除，Cursor态度更开放。
延伸解读
源码映射文件泄露的常见原因与影响
源码映射文件（Source Map）通常用于调试，将压缩后的代码映射回原始源码。Cursor 团队在发布 Grok Bot 0.18.0 时忘记关闭该功能，导致开发者能够重建核心 TypeScript 代码。此类失误在开发中并不罕见，但影响重大，可能暴露内部逻辑、系统提示词等敏感信息。开发者应检查构建配置，确保生产环境关闭源码映射。
Cursor 与 Anthropic 的应对差异
面对类似的源码泄露事件，Cursor 选择关闭映射文件但未发送 DMCA 通知，允许代码继续公开；而 Anthropic 曾对 Claude Code 的泄露采取发送 DMCA 通知函的方式，要求删除仓库。这种差异反映了不同公司对开源和知识共享的态度，也可能影响社区对它们的看法。Cursor 的开放态度可能更受开发者欢迎。
重建代码的实用价值与限制
开发者重建的代码包含系统提示词、工具定义、路由映射等，可用于研究 Grok Bot 的运行原理，甚至通过自定义路由切换到 Codex、OpenRouter 等。但重建代码不包含官方前端原始 React 源码和完整设计系统，因此功能有限。用户在使用时需注意代码的完整性和潜在风险。
Q&A
Grok Bot 0.18.0 版发生了什么打包失误？
Cursor 团队在发布 Grok Bot 0.18.0 版时忘记关闭 Runtime Source Map（源码映射文件），导致开发者可以利用这些映射文件重建核心 TypeScript 源代码。
开发者利用源码映射文件重建了哪些内容？
开发者重建了系统提示词、工具定义、路由映射逻辑、智能体协调层、远程 VM/沙箱结构、协议与执行逻辑等核心源代码，但未包含官方前端原始 React 源码和完整设计系统。
重建的 Grok Bot 源代码有哪些额外功能？
开发者额外添加了自定义路由支持（可切换到 Codex、OpenRouter、Claude Code 等）、本地 Docker VM 支持，并保留了原有 MCP，还可以使用官方打包前端启动形成可用体验。
Cursor 团队在发现失误后采取了什么措施？
Cursor 团队立即重发版本关闭了源码映射文件，但开发者已经保留并公开到 GitHub 仓库中的文件仍然可以继续研究，且目前未收到 DMCA 通知函。
Anthropic 对类似事件的处理方式与 Cursor 有何不同？
Anthropic 在 Claude Code 发生类似失误后，直接发送 DMCA 通知函要求 GitHub 删除相关仓库；而 Cursor 并未发送 DMCA 通知，态度相对开放。
重建的 Grok Bot 源代码仓库地址是什么？
仓库地址是 https://github.com/b-nnett/grok-bot-0.18-reconstructed。
