意昂官方旗舰店

　　猫眼电影记者 许桓介 报道Q8X2R7L1T4J5M9B6W3

就在几个小时前，一个名为 Chaofan Shou 的用户在 X 平台上披露，Anthropic 旗下 AI 编程工具 Claude Code 的完整源代码通过 npm 包中的 source map 文件意外暴露。

（来源：X）

Chaofan Shou 是 Web3 安全公司 FuzzLand 的实习研究员。他在检查 Claude Code 的 npm 包时发现，包内的一个体积为 57MB 的 cli.js.map 文件指向了一个 R2 存储桶链接，其中包含 1,900 个 TypeScript 文件，共计 512,000 余行未经混淆的完整源代码。不需要反编译、反混淆，便可轻松还原。

(来源：X)

数小时内，泄露代码已被“热心网友”归档至 GitHub，获得超过 13,000 颗星和 20,000 次 fork。

(来源：GitHub）

泄露的原因相当基。簊ource map 文件本应在生产构建时被排除，但由于.npmignore 配置疏漏或构建工具设置不当，导致这些包含完整原始代码的文件被一同发布到了 npm registry。

Anthropic 随后紧急推送 npm 更新移除了 source map 文件，并删除了早期版本。但为时已晚，GitHub 上的归档已经永久保存，开发者们已开始分析代码。

具体泄露了什么？

根据 GitHub 仓库的分析，泄露的代码库远比外界想象的复杂。这不是一个简单的 API 封装，而是一个包含 40 多个权限控制工具、46,000 行查询引擎代码、多智能体协调系统、IDE 桥接功能和持久化记忆机制的完整生产级开发工具。

代码中还发现了 35 个编译时功能标志、120 多个未公开的环境变量，以及 26 个内部斜杠命令（如/teleport、/dream、/good-claude 等）。其中 USER_TYPE=ant 环境变量可以为 Anthropic 员工解锁全部功能。泄露代码中最引人注目的是大量尚未公开的实验性功能：

BUDDY：终端里的电子宠物

代码中包含一个完整的类似 Tamagotchi 的 AI 伴侣系统，拥有确定性抽卡机制、物种稀有度等级、闪光变种、程序化生成的属性，以及由 Claude 在首次孵化时撰写的“灵魂描述”。

KAIROS：永不下线的 AI 助手

KAIROS 是一个持久化的常驻助手模式。它会持续监视、记录，并主动对观察到的事物采取行动。这一功能隐藏在 PROACTIVE/KAIROS 编译标志之后，在外部构建版本中完全不存在。KAIROS 会维护每日的追加日志文件，记录观察、决策和操作。

autoDream：让 Claude 学会“做梦”

代码库中存在一个名为 autoDream 的后台记忆整合引擎，作为分叉子代理运行。这是一个反思性的记忆文件处理过程，用于将近期学习到的内容整合为持久化、组织良好的记忆，以便后续会话能够快速定位上下文。该系统通过“三重门控触发”：距上次做梦 24 小时、至少 5 次会话、获取整合锁。

ULTRAPLAN：30 分钟的远程规划会话

ULTRAPLAN 模式可以将复杂规划任务交给运行 Opus 4.6 的远程云容器运行时会话，给予最多 30 分钟的思考时间，用户可以在浏览器中批准结果，然后通过特殊的__ULTRAPLAN_TELEPORT_LOCAL__标记将结果“传送”回本地终端。

此外泄露代码还揭示了一些特殊模式：

·Coordinator Mode：多智能体协调模式，可并行生成和管理多个工作代理

·Bridge 模式：通过 claude.ai 或手机远程控制本地 CLI

·Daemon 模式：完整的后台会话管理器，支持 claude ps、attach、kill 等命令

·UDS Inbox：通过 Unix 域套接字让多个 Claude 会话互相通信

此外，代码中存在一个“Undercover Mode”（卧底模式），专门用于防止 Anthropic 员工（通过 USER_TYPE === 'ant'识别）在公开/开源仓库贡献代码时意外泄露内部信息。

该模式在激活时会注入系统提示，明确禁止在 commit 消息或 PR 描述中包含：内部模型代号（如 Capybara 卡皮巴拉、Tengu 天狗等动物名）、未发布的模型版本号、内部工具名、Slack 频道、“Claude Code”字样，甚至禁止提及自己是 AI。

代码还透露，Anthropic 内部代号使用动物命名，“Tengu”（天狗）作为前缀出现了数百次，几乎可以确定是 Claude Code 的内部项目代号。

这是愚人节玩笑吗？

值得玩味的是，泄露发生在 3 月 31 日，愚人节前一天。而代码中多处细节暗示这可能是精心策划的彩蛋：

BUDDY 系统使用的随机数种子盐值是'friend-2026-401'，其中 401 可能指代 4 月 1 日。代码还标注了 4 月 1-7 日为“预告窗口”，完整发布则定于 2026 年 5 月。

不过，考虑到泄露的代码规模之大、工程细节之完整，加之这是 Anthropic 五天内的第二次重大泄露事件（3 月 26 日刚因 CMS 配置错误泄露了 Claude Mythos 模型信息和约 3,000 份未公开资产），将整起事件解释为愚人节玩笑似乎有些牵强。

值得一提的是，就在同一天，Axios npm 包也发生了被入侵事件。后者导致一个每周下载量达 8,300 万次的包被植入跨平台远程访问木马。Claude Code 的泄露虽非恶意，但同样说明 npm 包发布流程中一个配置疏漏就可能暴露完整代码库。

而这也并非 Claude Code 首次出现安全问题。2025 年 2 月，Claude Code 早期版本就因同样的问题曝光过，Anthropic 当时删除了旧版本并修复了 source map 配置；去年 12 月，其系统提示词也曾被完整泄露。加上几天前的 CMS 配置错误导致 Claude Mythos 模型信息外泄（也在这次的泄露代码中），Anthropic 近期的运维安全表现令人担忧。

不过这次的泄露对普通用户来说并没有风险，泄露的主要是 CLI 的客户端实现代码，不涉及用户数据。

而且，尽管这并非一次官方的“开源”行动，被公开的代码已被开发者社区视为宝藏。其中展示的 40+ 工具系统、多智能体协调、持久化记忆等生产级架构，为 Agent 开发者提供了宝贵的参考蓝本。这次泄露某种程度上可能推动 Agent 赛道的又一轮技术迭代。

1. https://x.com/Fried_rice/status/2038894956459290963

2. https://github.com/instructkr/claude-cn

??时事1：天津A级毛片

??04月04日,香港海关破历来最大宗大麻花案 市值约1.15亿港元,

　　狈风刚要站起身来，石昊如一头幼鹏般凌空飞来，而后一脚落下，踏在了他的胸口上，眼睛很亮，俯视着他。

,触手gygji。

??04月04日,北京人艺历史大戏 《张居正》精心打磨再上演,

　　尺许长的小怪物大眼瞪的溜圆，一边狼吞虎咽一边思索，最后露出茫然色，竟然忘记了吃东西，它使劲揉了揉头，愤愤不已，似乎对自己很不满。

,国语黄色视频,色天天天综合网色天天男同,国产一级高清视频免弗。

??时事2：AV人摸人人人澡人人超碰下载

??04月04日,山西推进再生水作为工业生产的“第一水源”,

　　一、过去一年重点工作简要回顾

,a天堂网日韩无码,日本国产精品老热女,一级美女a视频。

??04月04日,联播观察｜关键词看改革 自主可控的产业链供应链,

　　回顾20xx年，在全校师生共同努力下，取得了喜人的成绩。

,日韩又黄又硬又大,乱辈通奷系列视频,a国产在线观看。

??时事3：午夜嘿嘿嘿

??04月04日,（身边的变化）福建龙文：乡村振兴“水”密码，绘就康养旅游美丽乡村,

　　从蛟上跳下的孩子来自罗浮大泽，名为蛟鹏，人虽小，但是却很凌厉与强势，冷笑道：“这柳枝我要定了，不服你们尽管来试试看！”

,欧美干屄视频,欧美AAAA一级黄片,让岳怀孕一区二区三区电影。

??04月04日,成都连续三天发布高温红色预警 多所学校延期军训和报到,

改装手机“偷拍神器”在网上销售牟利，获刑！

,延迟满足的例子名人官方版下载,欧熟国产一区,色综合视频综合。

??时事4：欧美特黄A级高清免费大片A片看

??04月04日,一季度中国财政收入60877亿元,

　　与此同时，石子陵大步而来，战矛指向前方，杀气凛然。

,很黄很黄的曰批免费视频在线观看,人人干人人插人人操人人干,人人操人人干强奸片。

??04月04日,水利部印发2024年水旱灾害防御工作要点,

　　同志们，时代创造了你们发展的机遇，人民赋予了你们发展的权利，党委政府给予了你们发展的舞台，希望你们要倍加珍惜这来之不易的一切，紧紧围绕党委政府年初提出的工作思路，“咬定一个目标，突出三个重点，实现五大突破”，为我镇早日步入长沙经济强镇而努力奋斗!!

,色色播吉泽明步,99爱亚洲男人的天堂在线播,国产一级aa无码大片学。