4 月 21 日消息,Anthropic 内部 always-on agent 项目 Conway 的最新设置界面在 Claude iOS 应用(当前隐藏在 feature flag 后)曝光 。截图显示一个完整的 System 管理页"Manage your Conway instance",下分 Extensions、Connectors and tools、Webhooks、Container 和 Developer 五大模块,同时 Web 端也新增了 Built-in 与 Installed 的 UI 组件。这是继 3 月 31 日 Claude Code 源码泄露暴露 Conway 代号之后,Conway 产品形态第一次在移动端前端接近"可演示"状态。 System 面板五大模块:从扩展包到容器生命周期全都在一个页面里
iOS 的 System 页给出了 Conway 迄今为止最清晰的架构拆解。
Extensions 模块右上角带"Install"按钮,说明文字写道"Tap Install and choose a .cnw.zip file to add an extension"——.cnw.zip 作为 Anthropic 自定义的扩展包格式首次在用户可触达的 UI 上明确出现,用于安装自定义工具、UI tabs 和 context handlers。这正是此前 testingcatalog 爆料的 CNW ZIP 标准的前端入口。
Connectors and tools 模块展示连接到当前 container 的客户端及其提供的工具,当前截图状态为"No clients are connected",右上角有跳转和刷新图标。
Webhooks 部分明确定义为"Public URLs that wake Conway when external services call them"(外部服务调用这些公开 URL 就能唤醒 Conway),说明文字补充"Webhooks are created by Conway when you ask it to connect to an external service"——Webhook 由 Conway 在连接外部服务时自动创建,对应此前泄露中提到的 webhook 加密签名验证机制。
Container 模块是此次截图里信息密度最高的部分:包含 Disconnected 状态指示、Model 下拉选择器(当前为空)、Restart container 按钮,以及整段"Connection status and lifecycle controls for this Conway container"的描述。这把 Conway 的运行形态直接定性为"容器化 agent 实例"——这也解释了此前泄露代码中为什么会有 Conway instance 这类表述。
Developer 模块下仅露出一个"Show tool calls"切换开关,与 Claude Code 等现有产品的调试体验保持一致。 从 3 月源码泄露到 iOS 前端:Conway 拼图正在补齐
Conway 最早被外界发现是在 3 月 31 日。安全研究员 Chaofan Shou 首先在 npm 包的 source map 中发现 Claude Code 的 TypeScript 源码意外外泄——约 512,000 行代码、1,900 个文件。Anthropic 将事件定性为"发布打包流程中的人为错误"而非安全漏洞,随后向 GitHub 提交了 DMCA 下架请求,但代码已被多方镜像分析。
研究者在泄露代码中发现 44 个隐藏 feature flag,其中一组明确指向代号 Conway 的项目。testingcatalog 随后在 4 月 1 日和 4 月 2 日披露 Conway 的基本形态:以独立 sidebar 入口打开 Conway 实例,界面分 Search、Chat、System 三个面板,可运行 Claude Code、操作 Chrome、通过 webhook 被唤醒、发送通知,并支持 CNW ZIP 扩展格式。此次 iOS 截图把此前只能从代码中推测的 System 面板,第一次以实际 UI 的形态摆到了桌面上。
另一个值得关注的细节是之前被提到的 Epitaxy UI——泄露分析认为 Epitaxy 可能是 Conway 的操作员界面层,但目前尚未在 iOS 端直接露出。
定位:在 OpenClaw、小米 miclaw 之间卡位原生 agent 平台
Conway 的产品定位在 2026 年春天的 agent 赛道上有明确的参照系。
OpenClaw(2025 年 11 月由 Peter Steinberger 发布,现已被 OpenAI 收编)代表的是本地自托管路线,以 skills 体系做扩展,GitHub 星标数已突破 25 万,但 1800 多个实例曾暴露 API 密钥、Cisco 扫描 31,000 个 skill 发现 26% 含漏洞、12% 含恶意代码——安全问题是其天花板。Conway 运行在 Anthropic 托管的 container 里而非用户本地,走的正是另一条路:牺牲一部分用户对底层的控制权,换取权限隔离和可审计性。
国内终端厂商的路径更靠近物理世界。小米 Xiaomi miclaw 4 月 21 日刚开启 PC、Mac、有屏音箱三端新一轮封测,把 Agent 塞进米家 10 亿台 IoT 设备的控制入口;阿里 CoPaw、字节 ArkClaw、腾讯 WorkBuddy 分别绑定各自的办公和内容生态。Conway 的差异在于:它不绑任何硬件入口,而是把 Claude 的原生模型能力和 Chrome 扩展、webhook 触发、CNW 扩展格式封装成一个云端托管的 always-on 环境。 时间线上,Moonshot 的 Kimi K2.6 Agent Swarm 支持 300 子代理并行 4000 步协调、OpenAI Codex 刚上线 Chronicle 屏幕截图记忆功能——整个行业在同一个方向上加速。Conway 如果落地,补足的是 Anthropic 在"持久化、事件驱动、可扩展"这三项上的空白。 局限:Container 仍 Disconnected,官方未确认,CNW 专有格式引争议
iOS 截图本身也暴露了几个明显的"未完成"信号。Container 状态显示 Disconnected,Model 下拉选择器为空,Restart container 按钮没有可用状态——这意味着 Conway 在 iOS 端目前是纯 UI 外壳,后端运行环境尚未对外开放。整个 System 页面仍隐藏在 feature flag 后,普通 Claude 用户无法直接访问。
Anthropic 官方从 3 月源码泄露事件至今,始终没有正面确认 Conway 的存在。过往经验看,feature flag 阶段的项目距离正式发布通常还有数周到数月的窗口期。
CNW ZIP 扩展格式本身也存在争议。批评视角认为,这是"底层开放、上层专有"的经典平台 playbook——MCP 作为开放标准负责吸引生态,CNW 作为专有格式在上层沉淀价值。一旦开发者投入资源开发 CNW 扩展,其工具链就被锁定在 Anthropic 环境中,无法像 MCP 工具那样跨 agent 平台复用。更深层的担忧来自 always-on agent 的"行为锁定":一个学习了用户数月工作流的持久化 agent,即便 GDPR 保障数据可移植权,也没有任何法规框架允许把"学到的 intelligence"迁移到竞品平台。