Anthropic 源码又泄露了，让你把这个瓜吃明白？（Claude Code被动开源）
这次事件根本不是高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这是第二次了！
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
Anthropic源码又，又，又，又泄露了...
到底发生了什么事？
简单说，Claude Code在发布npm包时，一不小心把一个调试50多M的.map文件给打包进去了。
多了个文件而已，听上去，是不是没什么？
这个.map是干嘛的？
你可以理解为：源代码原版是TypeScrip写的，但发布时会把它压缩、混淆成一堆难以阅读的JavaScript天书，而那个.map文件，就是“天书”和“原版”之间的完整对照字典。可以通过这个字典，将Claude Code源码全家桶，全部被还原曝光。
Claude Code全家桶被还原曝光了哪些？
几小时内，代码在GitHub上被疯狂备份、传播，根本拦不住。
这么低级的错误，究竟是怎么发生的？
最让人无语的来了，这根本不是高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这是第二次了！
简直是人为与流程的“双重漏洞”：
首先，最新已经承认：部署流程里有“几个手动步骤”，其中一个出了错。其次，工程师也坦白了：有人为了自己团队调试方便，主动选择了在发布版里包含.map，结果在方便自己的同时，也“方便”了全世界。最核心的问题：这个流程依赖人工检查，没有自动化防线，才导致同一个坑，踩了两次。
吃瓜归吃瓜，从技术上来说，到底应该如何根治此类问题呢？
根据我这些年的研发管理经验：指望人不犯错是不现实的，杜绝这类问题的核心思想是，用自动化的工具和强制的流程，取代不可靠的人工记忆和操作。
(1) 自动化安检：在CI/CD流水线里，集成像GitGuardian这样的代码扫描工具。每次构建发布，自动检查包里有没有.map、.env、密钥等敏感文件。有就报错，发布失败。
画外音：哪些一定不能发。
(2) 强制白名单：在package.json里明确列出只能发布这些文件，其他的一律不准带，想犯错都没机会。
画外音：只能发布哪些。
(3) 环境隔离：在构建脚本里写死，生产环境的构建命令会自动剥离source map，开发环境的则保留。从根源上隔离。
画外音：开发环境，测试环境，沙箱环境，线上环境都要隔离。
最后，问题来了：
上一次故障，你觉得他们复盘过没有?我能想到的，你觉得他们想得到吗?可是，为什么没有解决呢?世界，真是一个巨大的草台班子。
相关攻略
Jay 发自 凹非寺量子位 | 公众号 QbitAI扒光Anthropic底裤的人，究竟是谁？答案揭晓——一位年仅25岁的中国小伙，Chaofan Shou。仅凭一条帖子便引爆全网，从60MB的so
谷歌威胁情报分析师John Hultquist证实了这一归因结论，指出该组织在供应链攻击领域的活跃度持续上升。 攻击事件核心归因与技术细节谷歌威胁情报团队将近期Axios npm软件包供应链攻击事件
这次事件根本不是高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这是第二次了！ Anthropic源码又，又，又，又泄露了 到底发生了什么事？简单说，Claude Code在发布npm包时，一
梦瑶 发自 凹非寺量子位 | 公众号 QbitAI机器人Demo大家都见过，但具身智能真机同台PK、当场对线，谁看了不得瞪大眼？（震惊 jpg）这场超燃的具身模型真机对决比赛，就发生在这两天在深圳举
记者3月31日获悉，360数字安全集团依托自主研发的360多智能体协同漏洞挖掘系统，在GitHub斩获34万星的OpenClaw平台中成功发现一处高危漏洞——MEDIA协议Prompt注入绕过工具权
热门专题
热门推荐
清明节假期期间，A 股和港股休市，但比特币行情永不停歇。 4月6日，当多数市场还在假期中沉睡时，比特币已经悄然启动。价格从亚洲早盘的低点67400美元出发，一路向上试探，盘中最高涨破70300美元，不仅刷新了3月26日以来的高位，较日内低点的涨幅也超过了4%。以太坊的表现同样不俗，从2050美元附近
4月5日消息，日前，REDMI K90至尊版通过3C认证，预计将于本月发布。今日，小米中国区市场部总经理魏思琪用小米新机发布微博，不出意外，这正是即将登场的REDMI K90至尊版，这将是小米首款配
WPS演示中图表不随数据更新时，可通过四种方法实现自动同步：一、用OFFSET+COUNTA定义动态名称绑定图表；二、用组合框控件联动VLOOKUP提取数据；三、用数据透视图配合切
聚焦数字技术，释放创新动能。为集中展示静安区区块链技术从“实验室”走向“应用场”的丰硕成果，挖掘一批可复制、可推广的行业解决方案，加速构建区块链产业生态闭环，静安区数据局特推出“静安区区块链创新应用
太空中的马桶堵了，边飞边修还能勉强用。但中东被点燃的火药桶，美国怎么来扑灭？靠一再延期的“最后通牒”？还是靠无底线的轰炸？2300万美元的马桶美国航空航天局4名宇航员1日搭乘“猎户座”飞船升空，执行