Anthropic 10 月 26 日向美国 SEC 递交了 S-1 招股书，股票代码 ANT，拟在 Nasdaq 上市。两天后，AI 工程师播客 Latent Space 放出了一期 1 小时 47 分的访谈：How Anthropic ships the #1 LLM in the World safely。
嘉宾是 Anthropic 平台线的两位负责人：平台工程负责人 Katelyn Lesse，和负责 Claude Platform 产品的 Angela Jiang。MCP 和 Skills 都出自 Katelyn 的团队。两人在 Stripe 共事过，Angela 之前在 OpenAI 做过 API 产品。
这期录在 Opus 5.5 发布的第二天，也就是 9 月下旬，赶在 S-1 递交后才放出。这篇整理三块内容：S-1 里的关键数字，防蒸馏怎么做，以及平台团队怎么用 Claude 把 Messages API 重写成 Rust。
Anthropic S-1 招股书里的几个关键数字
主持人 swyx 以前做过金融分析师，开场花了大约 6 分钟讲招股书。下面的数字以 S-1 原文为准。
| 指标 | 数字 |
|---|---|
| 人均收入（截至 2026 年 9 月 30 日的过去十二个月） | 超过 660 万美元，一年前是 140 万美元 |
| 同期收入增长 / 员工增长 | 约 1200% / 约 170%，现在约 5300 人 |
| 2026 年第二季度收入 | 116 亿美元，上年同期 7.87 亿美元 |
| 第二季度 GAAP 经营利润 | 10 亿美元，经营利润率 8% |
| 第二季度调整后经营利润率 | 19% |
| 算力和基础设施费用占收入 | 2025 年上半年 201%，2026 年上半年 55% |
| 累计融资（截至 6 月 30 日） | 1411 亿美元 |
| 现金及等价物 | 1124 亿美元，另有短期投资 193 亿美元 |
有两点容易看错。
第一，swyx 在节目里说这是「GAAP 利润率 19%」，口径说错了，19% 是公司自己定义的调整后经营利润率，GAAP 口径是 8%。
第二，2026 年上半年净亏损 807 亿美元，主要来自可转债的公允价值变动，不是经营亏损。
swyx 自己的概括是：一年前每赚 1 美元收入大约亏 5 毛，现在 1 美元成本对应大约 2 美元收入。
Anthropic 在变成一家云平台
S-1 还写了一个数字：2026 年第三季度，年消费 10 万美元以上的客户超过 11900 家，其中超过 50% 同时在用 Claude Platform 和至少一个 Anthropic 自家应用，2025 年第四季度这个比例约 30%。swyx 据此说 Anthropic 正在变成一家云平台。
S-1 也专门写了 Claude Managed Agents，有一句 We host the sandboxes, store the credentials，沙箱和凭据都由 Anthropic 托管。
防蒸馏：为什么思考块要跨轮保留
这期最有信息量的一段是防蒸馏。
起因是有研究者发了一篇论文，演示怎么从闭源模型里偷推理过程。研究者事先通知了 Anthropic，漏洞已经补上。
Katelyn 说，他们早就知道抽取思维链是蒸馏模型最有效的办法之一。难点在取舍：一边是 API 用户的体验，一边是防蒸馏。体验损失分两层，一层是你得改集成代码，烦但能做；另一层是以前能做的事现在做不了，这层他们最不想碰。
做法是在过去几代模型里逐步收紧，强制思考块跨轮保留，现在开始管到跨多个账号的情况。
麻烦在于，有些大客户自己写了上下文压缩逻辑，强制保留思考块会把它弄坏。Anthropic 的处理是提前联系开源 harness 的维护者和大客户，同时在 API 里上了一个服务端压缩功能，跟保留思考块兼容。官方文档里这个 beta 头叫 compact-2026-09-04。
为什么要防？Angela 补充说这是安全问题，不是商业问题。Anthropic 会在模型产出的 token 上跑安全分类器，别人蒸馏出来的模型不会跑。她还说了一句：蒸馏的人其实也在给我们付钱。
现在发布一个模型要做什么
嘉宾说，现在发模型的大部分工作是防蒸馏、在线防护、离线防护和政策，以前根本不用想这些。几个具体做法：
- 数据保留：有人开一大批账号分散调用，实时看 token 流发现不了，只能留数据做复查。每次发布单独决定，Opus 5.5 就没有 Fable 那样的数据保留要求。
- 验证计划：有网络安全验证计划，最近加了生命科学验证计划，通过审核的用户拿到的在线防护不一样。
- 一键收回：做了一个系统，必要时一个按钮就能把某个能力对所有人收回。
- ant-fooding：内部先自己用，早期测试给 API 客户，最有用的是负面反馈。有一次早期版本太懒，他们把它送回去重新训练了一阵。
Angela 说产品路线图变得高度概率化，只能做对冲、押一组注，结果大多数对冲最后都用上了。
用 Claude 把 Messages API 重写成 Rust
Katelyn 一年多前加入时，Messages API 还是一个跑在单个 GCP 区域的 Python 单体。在 Anthropic 内部 CPU 和加速卡一样紧张，要在研究沙箱、产品沙箱等所有用途之间分。
于是他们决定用 Rust 重写。当时团队里一个 Rust 开发都没有，她的原话是 Who cares?
Claude is going to write the code. The humans like design the system.
代码让 Claude 写，人来设计系统，最重要的是计划和验证。他们用 Rust 把整个 API 完整 fork 了一份，把影子流量同时打到 Python 和 Rust 两套系统，比对输出。重写时坚持纯移植，不趁机加新功能。
以前这种事要拆成一块一块迁很多年，这次是一次性搬过去再慢慢放量。录制时 Rust 版已经全量上线。Katelyn 给的大概数是 CPU 省了 40% 到 50%，首 token 延迟改善 10% 到 20%，长任务改善更多。
Claude Managed Agents：大脑和手分开
Managed Agents 是一组 API，定义好 agent，开一个 session 就能跑。架构上把大脑和手分开：harness 跑在持久的服务器上，执行环境（沙箱或容器）需要时才拉起来。沙箱可以死，agent 不会跟着死。
凭据放在一个完全独立的保险库里。agent 调外部服务时只看得到占位符，出站时由代理注入真正的凭据。Katelyn 称之为一堵实打实的基础设施墙。沙箱还可以设域名白名单或完全断网，默认安全。
AI slop 和多 agent 建议
团队内部对 AI slop 一直在争。Katelyn 的规矩是该用 Claude 就用，但质量还是你自己负责。全让 Claude 生成、自己一遍都没读，就是把负担推给读的人。读的人发现是 slop 可以直接打回去，但也别对小的 Claude 腔太挑剔。
最后聊到 Opus 5.5。按官方信息，它运行成本比 Opus 5 低 40%，价格每百万输入 token 4 美元、输出 20 美元，上下文 100 万。嘉宾建议把以前因为成本没敢跑的实验重新试一遍。
Angela 对多 agent 架构的建议只有两点：一个 lead 负责拆活，任务能并行、共享一致的上下文；子 agent 异步运行、互不阻塞。其余交给 Claude 自己设计。
常见问题
Anthropic S-1 是什么时候递交的？
2026 年 10 月 26 日，股票代码 ANT，拟在 Nasdaq 上市。
Anthropic 盈利了吗？
2026 年第二季度 GAAP 经营利润 10 亿美元，经营利润率 8%。上半年净亏损 807 亿美元主要来自可转债公允价值变动。
防蒸馏会影响 API 用户吗？
会要求思考块跨轮保留，自己写了上下文压缩的客户需要调整，Anthropic 为此提供了服务端压缩功能。
哪里能看这期节目的完整内容？
合集「AI 与创业类播客精选」收录了这期的原视频链接、带时间戳的中文章节总结和英文逐字稿，分 3 节。合集里还有 Matthew Berman 对 S-1 的解读、Every 团队对 Opus 5.5 的实测、红杉 Training Data 对 Anthropic 平台团队的访谈，以及 Lenny's Podcast 请 Anthropic 的 Cat Wu 聊 Claude Code 怎么快速交付的一期：AI 与创业类播客精选。
想看更多节目推荐，见《2026 年值得听的 AI 与创业播客：15 档中英文节目怎么选》，里面介绍了 Latent Space、Matthew Berman、红杉 Training Data 等 15 档中英文播客各自适合什么需求。