Anthropic旗下Claude Code源代码通过npm源映射泄露
一名安全研究人员通过Node Package Manager（npm）的源映射机制，泄露了Anthropic公司旗舰命令行工具Claude Code的完整源代码库。该源代码通过Cloudflare R2存储桶公开可访问，包含约40个插件式工具、46000行查询引擎代码、多代理编排系统、IDE桥接系统及持久化内存系统。技术架构显示其采用Bun作为JavaScript运行时，使用Ink（React终端库）构建CLI界面，并广泛使用Zod v4进行数据验证。此次泄露引发对代码安全性和隐私保护的担忧。