ChHsiching 下载官方安装包亲手验证，还原了 Grok Bot 0.18.0 的运行时代码，对照五个开源 agent 框架，讲清这场"泄露"到底是怎么回事。
看点：
1. 一个周末的重建仓库，两天 3300 stars、3200 forks，中文圈几乎没讨论
2. 网传"忘关 source map"？下载官方安装包挨个文件查过：0 个 map 文件，说法不成立
3. 真相更离谱：安装包里的运行时代码根本没做混淆，等于没打码的照片直接发了出去
4. 官方宣传的"云电脑"，代码里就是 Docker 加 noVNC
5. 提示词写成文件、五家模型写死在产品里，内部代号 composer2 和 Matterhorn 也顺带露了
6. 和 codex、DeepSeek harness、pi、opencode、Hermes 五个开源框架逐一对表：骨架是同一副
关键内容：
· 事件线：8 月 11 日发布 → 13 日打包 → 23 日被拆 → 24 日 Reddit 转发，全程 12 天
· 辟谣：官方 DMG 全树 1296 文件、Windows asar 726 文件，0 个 .map、0 处 sourceMappingURL
· 验证方法：DMG sha256 a253ccd8…、asar 6665408…，重组结果和官方文件一个字节都不差
· 源码导览：路径注释 → 32 包架构 → 云电脑 → 模型阵容 → 提示词 → 构建痕迹
· 五个开源 agent 对比：同一条命令六种待遇；沙箱、扩展、上下文管理逐项对表
· 结论：不是泄露，是没上锁；闭源替你做完所有选择，代价是一个都改不了
来源：
· 作者：ChHsiching
· 仓库：github.com/ChHsiching/grok-bot-0.18-original
· 事件仓库：github.com/b-nnett/grok-bot-0.18-reconstructed
· 框架：github.com/openai/codex · github.com/deepseek-ai/deepseek-harness · github.com/earendil-works/pi · github.com/anomalyco/opencode · github.com/NousResearch/hermes-agent
· 时间：2026.8.28
