Разбор сборки 0.1.15-dev показал: под привычным интерфейсом Claude Science работает демон, который держит права и историю, а ядра Python и R хранят только рабочее состояние. Подписанное приложение весит 111 МБ и служит загрузчиком: оно разворачивает установку около 3,9 ГБ, из которых примерно 95% приходится на отдельные окружения исполнения.
В сгенерированном коде обнаружился вызов host без пакета host в окружении. Файл kernel_worker.py показывает, что демон впрыскивает SDK через первый execute() после старта ядра, а вызовы host.llm() и host.mcp() уходят синхронным RPC через границу процессов. Даже подделка сырого _host_call(«mcp», ...) в аналитическом ядре не вернёт capability: демон проверит разрешение до диспатча.