地里快讯

Anthropic旗下AI编程CLI工具Claude Code的完整源代码因npm发布包中意外附带Source Map文件而遭全量暴露。安全研究员Chaofan Shou最先发现并在X上公开，相关帖子浏览量已超310万。 泄露代码被镜像至GitHub后迅速传播，目前已获约14.8k stars。除已知功能外，代码中还暴露了多个未发布的内部功能，包括名为BUDDY的虚拟宠物系统（类似电子宠物，含18个物种和稀有度分级）、名为KAIROS的持久化助手模式（支持跨会话记忆和自动任务），以及云端远程规划功能ULTRAPLAN等。 Anthropic随后已移除Source Map文件，但早期版本的npm包已被存档。