Skip to main content

Anthropic 旗下终端开发工具 Claude Code 源代码疑似通过其 npm 注册表中的 map 文件泄露,相关压缩包已被公开下载

  1. 风向旗参考快讯
    Claude Code 泄露了全部源码 不是被黑客攻破,是 Anthropic 自己把 source map 打包进了 npm 发布物。一个 57MB 的cli.js.map文件,里面藏着 4756 个源文件的完整内容。其中 1906 个是 Claude Code 自身的 TypeScript/TSX 源码,剩下 2850 个是 node_modules 依赖。 提取方法极其简单:cli.js.map本质就是一个 JSON,里面有两个关键数组——sources(文件路径)和 sourcesConten…
    Anthropic 旗下终端开发工具 Claude Code 源代码疑似通过其 npm 注册表中的 map 文件泄露,相关压缩包已被公开下载。网友称有人已将完整代码备份并上传至 GitHub 仓库“claude-code”,并分享其中包含大量 TODO 注释和未公开功能提示。目前尚无证据显示该仓库或压缩包获 Anthropic 官方授权,Anthropic 亦尚未就疑似泄露事件公开回应。