Claude源代码泄漏：分析512K代码未发布功能与影响
就在几个小时前，一个名为 Chaofan Shou 的用户在 X 平台上披露，Anthropic 旗下 AI 编程工具 Claude Code 的完整源代码通过 npm 包中的 source map 文件意外暴露。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
（来源：X）
Chaofan Shou 是 Web3 安全公司 FuzzLand 的实习研究员。他在检查 Claude Code 的 npm 包时发现，包内的一个体积为 57MB 的 cli.js.map 文件指向了一个 R2 存储桶链接，其中包含 1,900 个 TypeScript 文件，共计 512,000 余行未经混淆的完整源代码。不需要反编译、反混淆，便可轻松还原。
(来源：X)
数小时内，泄露代码已被“热心网友”归档至 GitHub，获得超过 13,000 颗星和 20,000 次 fork。
(来源：GitHub）
泄露的原因相当基础：source map 文件本应在生产构建时被排除，但由于.npmignore 配置疏漏或构建工具设置不当，导致这些包含完整原始代码的文件被一同发布到了 npm registry。
Anthropic 随后紧急推送 npm 更新移除了 source map 文件，并删除了早期版本。但为时已晚，GitHub 上的归档已经永久保存，开发者们已开始分析代码。
具体泄露了什么？
根据 GitHub 仓库的分析，泄露的代码库远比外界想象的复杂。这不是一个简单的 API 封装，而是一个包含 40 多个权限控制工具、46,000 行查询引擎代码、多智能体协调系统、IDE 桥接功能和持久化记忆机制的完整生产级开发工具。
代码中还发现了 35 个编译时功能标志、120 多个未公开的环境变量，以及 26 个内部斜杠命令（如/teleport、/dream、/good-claude 等）。其中 USER_TYPE=ant 环境变量可以为 Anthropic 员工解锁全部功能。泄露代码中最引人注目的是大量尚未公开的实验性功能：
BUDDY：终端里的电子宠物
代码中包含一个完整的类似 Tamagotchi 的 AI 伴侣系统，拥有确定性抽卡机制、物种稀有度等级、闪光变种、程序化生成的属性，以及由 Claude 在首次孵化时撰写的“灵魂描述”。
KAIROS：永不下线的 AI 助手
KAIROS 是一个持久化的常驻助手模式。它会持续监视、记录，并主动对观察到的事物采取行动。这一功能隐藏在 PROACTIVE/KAIROS 编译标志之后，在外部构建版本中完全不存在。KAIROS 会维护每日的追加日志文件，记录观察、决策和操作。
autoDream：让 Claude 学会“做梦”
代码库中存在一个名为 autoDream 的后台记忆整合引擎，作为分叉子代理运行。这是一个反思性的记忆文件处理过程，用于将近期学习到的内容整合为持久化、组织良好的记忆，以便后续会话能够快速定位上下文。该系统通过“三重门控触发”：距上次做梦 24 小时、至少 5 次会话、获取整合锁。
ULTRAPLAN：30 分钟的远程规划会话
ULTRAPLAN 模式可以将复杂规划任务交给运行 Opus 4.6 的远程云容器运行时会话，给予最多 30 分钟的思考时间，用户可以在浏览器中批准结果，然后通过特殊的__ULTRAPLAN_TELEPORT_LOCAL__标记将结果“传送”回本地终端。
此外泄露代码还揭示了一些特殊模式：
·Coordinator Mode：多智能体协调模式，可并行生成和管理多个工作代理
·Bridge 模式：通过 claude.ai 或手机远程控制本地 CLI
·Daemon 模式：完整的后台会话管理器，支持 claude ps、attach、kill 等命令
·UDS Inbox：通过 Unix 域套接字让多个 Claude 会话互相通信
此外，代码中存在一个“Undercover Mode”（卧底模式），专门用于防止 Anthropic 员工（通过 USER_TYPE === 'ant'识别）在公开/开源仓库贡献代码时意外泄露内部信息。
该模式在激活时会注入系统提示，明确禁止在 commit 消息或 PR 描述中包含：内部模型代号（如 Capybara 卡皮巴拉、Tengu 天狗等动物名）、未发布的模型版本号、内部工具名、Slack 频道、“Claude Code”字样，甚至禁止提及自己是 AI。
代码还透露，Anthropic 内部代号使用动物命名，“Tengu”（天狗）作为前缀出现了数百次，几乎可以确定是 Claude Code 的内部项目代号。
这是愚人节玩笑吗？
值得玩味的是，泄露发生在 3 月 31 日，愚人节前一天。而代码中多处细节暗示这可能是精心策划的彩蛋：
BUDDY 系统使用的随机数种子盐值是'friend-2026-401'，其中 401 可能指代 4 月 1 日。代码还标注了 4 月 1-7 日为“预告窗口”，完整发布则定于 2026 年 5 月。
不过，考虑到泄露的代码规模之大、工程细节之完整，加之这是 Anthropic 五天内的第二次重大泄露事件（3 月 26 日刚因 CMS 配置错误泄露了 Claude Mythos 模型信息和约 3,000 份未公开资产），将整起事件解释为愚人节玩笑似乎有些牵强。
值得一提的是，就在同一天，Axios npm 包也发生了被入侵事件。后者导致一个每周下载量达 8,300 万次的包被植入跨平台远程访问木马。Claude Code 的泄露虽非恶意，但同样说明 npm 包发布流程中一个配置疏漏就可能暴露完整代码库。
而这也并非 Claude Code 首次出现安全问题。2025 年 2 月，Claude Code 早期版本就因同样的问题曝光过，Anthropic 当时删除了旧版本并修复了 source map 配置；去年 12 月，其系统提示词也曾被完整泄露。加上几天前的 CMS 配置错误导致 Claude Mythos 模型信息外泄（也在这次的泄露代码中），Anthropic 近期的运维安全表现令人担忧。
不过这次的泄露对普通用户来说并没有风险，泄露的主要是 CLI 的客户端实现代码，不涉及用户数据。
而且，尽管这并非一次最新的“开源”行动，被公开的代码已被开发者社区视为宝藏。其中展示的 40+ 工具系统、多智能体协调、持久化记忆等生产级架构，为 Agent 开发者提供了宝贵的参考蓝本。这次泄露某种程度上可能推动 Agent 赛道的又一轮技术迭代。
1. https://x.com/Fried_rice/status/2038894956459290963
2. https://github.com/instructkr/claude-cn
相关攻略
4月2日消息，人工智能公司Anthropic在处理未公开源代码泄露事件时出现操作失误，导致代码托管平台GitHub上逾8000个代码库被意外下架。目前该公司已撤回绝大部分下架要求。事件起因于本周二。
中新经纬4月1日电 (谢婧雯)“这是人为错误。我们的部署流程包含几个手动步骤，其中一个步骤我们操作有误。我们已经进行了一些改进，并且正在深入研究，以增加更多健全性检查。”4月1日下午，Anthr
AI（人工智能）新锐巨头Anthropic意外“开源”了旗下编码助手Claude Code的51万行源代码。当地时间3月31日，由于npm（包管理器）打包失误，Anthropic旗下爆款AI编程工具
编辑 | 王凤枝一个59 8MB的map文件，把Anthropic最核心的编程产品扒了个干净。这不是黑客攻击，不是内部泄密，就是发布时忘了删。3月31日，安全研究员Shou Chaofan在npm注
3月31日，Anthropic因npm包打包失误，导致Claude Code约51 2万行源代码泄露，含4756个源文件、40余个工具模块及多项未发布功能，就此被动向全球开发者“开源”。该代码由研究
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票