2026 年 3 月，Anthropic 在 npm 发布时不小心把 source map 一起打包进了生产版本，导致 57MB 的 cli.js.map 文件公开暴露——里面直接包含了 1906 个 TypeScript ...

[2025/03/10] 模型支持多种推理方式，包括 transformers、VLLM、modelscope。 [2025/02/25] 🎉🎉🎉使用200万纠错数据进行多轮迭代训练 ...

3月31日，Anthropic照常更新Claude Code，版本号2.1.88，看着毫无波澜。一个小时后，安全研究员Chaofan Shou在X上发了条帖子：他翻npm包，找到一个source map文件，里面藏着Claude ...

事情的起点，是 npm 上发布的 Claude Code 2.1.88 安装包。包里混进了一个本不该公开的 map 文件。这类文件原本只是开发阶段的调试工具，用来在代码被压缩、打包之后，依然能把报错信息对应回原始源码中的具体位置。