AI社区因Claude Code源代码泄露事件陷入热议。有X账号发帖称,通过npm注册表映射文件发现了泄露情况,该帖获得数百万浏览量,网友迅速跟进分析。此次泄露的文件是约57MB的cli.js.map文件,其中包含了4756个源文件的完整内容,且提取过程毫无门槛。恢复后的代码揭示了Claude Code的整体架构和关键实现细节。社区成员挖掘出了不少秘密,包括员工专属的“卧底模式”、作为“彩蛋”的电子宠物、KAIROS后台守护机制、神秘的“水豚”模型以及情绪监控功能等。事后,Anthropic公司迅速移除了source map文件,GitHub上提取源码的仓库也因DMCA(数字千年版权法)要求被下架,但源码已在网络上广泛传播。值得注意的是,这是Anthropic公司第二次犯此类低级错误,GitHub上已出现多个完整镜像仓库,相关项目的星标和fork量急剧增加。此次泄露事件为业界提供了重要参考,或许会推动各家公司对其Agent进行大版本更新。
