Cursor Grok Bot 因未关 Source Maps 被还原开源
Cursor 团队发布的 Grok Bot 0.18.0 因打包时未关闭运行时 source maps，原始源代码被社区完整逆向还原。开发者 Bennett 已在 GitHub 仓库 b-nnett/grok-bot-0.18-reconstructed 公开重建代码与下载链接，事件实质上将 Grok Bot 的内部实现开源化。
已确认
- Cursor 发布的 Grok Bot 0.18.0 启用了运行时 source maps，这是源码可被还原的直接原因（m1、m2、m3 等多方转述一致）。
- 开发者 Bennett（GitHub 用户 b-nnett）公开了重建的源代码和下载链接，仓库为 b-nnett/grok-bot-0.18-reconstructed（m1、m4）。
- 还原产物为可读的 TypeScript 实现，覆盖 Electron 主进程、host、coordinator、本地执行与协议层等组件（m2、m3、m5）。
- 随源码一并曝光的内容包括系统提示词与工具定义（m1、m4）。
为什么重要
- source maps 是前端打包的常见配置项，忘记关闭即可能将完整源码随产品分发，此事件再次警示发布流程中构建配置审计的必要性。
- 对社区而言，Grok Bot 的架构、提示词与工具定义被公开，等于一次非自愿开源，外界可据此研究 Cursor 的 Agent 实现细节；但对 Cursor 而言则涉及知识产权与商业机密泄露风险。
2026-08-24 ~ 2026-08-25 · 5 条相关
一手来源
- Cursor Grok bot 启用运行时源码映射，源代码已被重构 — Recoil42 ·
- Cursor 泄漏 runtime source maps，Grok Bot 被还原成可读 TypeScript — aigclink ·
- 【源头】Cursor Grok bot 启用运行时源码映射，源代码已被重构 — Recoil42 · 2026-08-24
- Cursor Grok Bot 源码泄露，已有人重构并发布 — banteg · 2026-08-24
- Grok Bot 源码因未关闭 Source Maps 被完整逆向还原 — dotey · 2026-08-25