クラウドコードの計装およびテレメトリ能力の分析

Claude Codeのソースコードの最近の分析により、典型的なチャットボット機能を超えてユーザーインタラクションと環境詳細を追跡する高度に計装されたシステムが明らかになりました。このシステムは複数の観察層と分類層を実装しています。

言語分類と感情追跡

Claude Codeは言語分類に深いAI理解ではなく、単純なキーワード検出を使用しています。「wtf」「this sucks」「frustrating」「shit」「fuck」「pissed off」などの文字通りのキーワードリストを保持し、これらがネガティブ感情フラグをトリガーします。「continue」「go on」「keep going」といったフレーズも追跡されます。この分類はモデルが応答する前に正規表現レベルで行われます。

許可プロンプト行動追跡

このシステムは、最終決定だけでなく、許可プロンプト中の詳細なユーザー行動を追跡します。ユーザーがフィードバックボックスを開くか、閉じるか、何も入力せずにエスケープを押すか、何かを入力してからキャンセルするかを監視します。内部イベントにはtengu_accept_feedback_mode_entered、tengu_reject_feedback_mode_entered、tengu_permission_request_escapeなどの名前が付けられています。エスケープ試行回数をカウントし、迅速な拒否とユーザーが拒否する前に何かを入力する躊躇行動を区別します。

フィードバックシステム設計

フィードバックシステムはランダムではなく、ペーシングルール、クールダウン、確率に基づいてトリガーされます。ユーザーが何かを悪いとマークすると、/issueを実行するよう促し、セッションのトランスクリプトを共有するよう促すことができます。同意されると、メイントランスクリプト、サブエージェントのトランスクリプト、編集された生のJSONLログを含めることができます。

隠しコマンドと行動変化

コードを読まなければ明らかにならないコマンドがあります。例：

• ultrathink → 努力レベルを上げ、UIスタイルを変更
• ultraplan → リモート計画モードを開始
• ultrareview → レビューワークフローの同様のアイデア
• /btw → サイドエージェントを起動し、メインフローを継続

入力ボックスはこれらを入力中にリアルタイムで解析します。

テレメトリと環境フィンガープリンティング

各セッションは、セッションID、コンテナID、ワークスペースパス、リポジトリハッシュ、ランタイム/プラットフォーム詳細、GitHub Actionsコンテキスト、リモートセッションIDを含む広範なデータを記録します。特定のフラグが有効になっている場合、ユーザープロンプトとツール出力も記録できます。これにより、基本的な使用分析を超えた詳細な環境フィンガープリントが作成されます。

MCPコマンドデータ露出

claude mcp get <name>を実行すると、サーバーURL、ヘッダー、OAuthヒント、stdioサーバーの完全な環境ブロックが返されることがあります。環境変数にシークレットが含まれている場合、ターミナル出力に表示される可能性があります。

内部ビルド計装

追加データを収集するモード（USER_TYPE=ant）があり、Kubernetesネームスペース、正確なコンテナID、パス、サンドボックスルール、バイパスを含む完全な許可コンテキストが含まれます。これらすべては内部テレメトリイベントの下で記録され、行動を特定のデプロイメント環境に関連付けることができます。

この分析は、Claude Codeが単なるチャットボットではなく、ユーザーがどのように対話するかを観察する高度に計装されたシステムであると結論付けています。追跡と分類のレベルは、ほとんどのユーザーが予想するよりも深いものですが、この分析は悪意のある意図を主張しているわけではありません。