事情的起点,是 npm 上发布的 Claude Code 2.1.88 安装包。包里混进了一个本不该公开的 map 文件。这类文件原本只是开发阶段的调试工具,用来在代码被压缩、打包之后,依然能把报错信息对应回原始源码中的具体位置。
“51万行源码意外曝光,Claude Code的核心武器、未来路线,以及一套识别用户情绪的工程机制同时浮出水面。 美国东部时间3月31日凌晨4:23,Claude Code约51万行内部代码被泄漏,几小时内迅速在开发者社区引发连锁讨论。