3月31日,Anthropic照常更新Claude Code,版本号2.1.88,看着毫无波澜。一个小时后,安全研究员Chaofan Shou在X上发了条帖子:他翻npm包,找到一个source map文件,里面藏着Claude ...
2026 年 3 月,Anthropic 在 npm 发布时不小心把 source map 一起打包进了生产版本,导致 57MB 的 cli.js.map 文件公开暴露——里面直接包含了 1906 个 TypeScript ...