Anthropic的Claude Code源碼疑遭通過npm泄露

Anthropic旗下專有的 Claude Code 命令行工具（CLI）完整 TypeScript 源碼，疑似因 npm 包配置失誤，經由其 npm 注冊表意外泄露。 事件最早由安全研究員邵超凡（Chaofan Shou）披露，他在社交平臺 X 上發文稱，“Claude Code 源代碼通過其 npm 注冊表中的 map 文件泄露”，并指向一份可直接下載的源碼壓縮包鏈接，該壓縮包托管在 Anthropic 自身的 R2 云存儲中。

據披露信息，發布在 npm 上的 @anthropic-ai/claude-code包中包含一份 source map（.map）文件，該文件記錄了從編譯、壓縮后的 JavaScript 回溯到原始 TypeScript 源碼的完整映射，從而使未混淆的完整代碼庫可以被直接下載和還原。 隨后，有人將這份未經修改的源碼備份并鏡像到 GitHub 的公開倉庫，在nirholas/claude-code的 backup 分支下保存。

從泄露內容來看，本次暴露的是 Claude Code 工具完整的 src/目錄，約 1900 個文件、超過 51.2 萬行嚴格 TypeScript 代碼，運行環境為 Bun，并采用 React + Ink 組合構建終端界面，幾乎覆蓋了該 CLI 工具的所有關鍵子系統。 報道提到，已經確認包含在泄露文件中的核心模塊包括：約 4.6 萬行代碼的QueryEngine.ts，負責核心大模型 API 引擎、流式輸出、工具循環及 token 追蹤；約 2.9 萬行的Tool.ts，定義全部智能體工具類型和權限模型；以及約 2.5 萬行的commands.ts，負責注冊和執行工具支持的斜杠命令。

泄露的架構細節顯示，Claude Code 支持約 40 種代理工具，如 BashTool、FileReadTool、FileEditTool以及用于生成子代理的AgentTool等，并提供大約 85 個斜杠命令，覆蓋 Git 工作流、代碼審查、記憶管理以及多智能體協作調度等開發場景。 源碼中同時暴露了若干內部使用的特性開關（feature flag），包括PROACTIVE、VOICE_MODE、BRIDGE_MODE和KAIROS等，顯示出一系列尚未正式對外發布的產品能力和演進方向。

報道指出，source map 文件（.map）本是開發階段常用調試工具，用于在瀏覽器或運行時環境中將壓縮、打包后的 JavaScript 映射回原始源碼，以便調試定位問題。 然而，一旦這類文件被錯誤地一并打包進面向生產環境的 npm 發行版本，就等于向任何熟悉路徑結構的人暴露了完整的專有源碼，從而在實際效果上繞過了混淆和壓縮保護。 報道同時提到，這并非 Anthropic 首次遭遇類似問題，此前在 2025 年初，據稱曾有一次源映射相關的暴露被修補。

由于本次泄露涉及內部 API 客戶端邏輯、OAuth 2.0 認證流程、權限控制、多智能體協同以及尚未公開的功能管線，事件為 Anthropic 帶來不容忽視的知識產權與安全風險。 截至發稿，Anthropic 尚未就此事件發布公開聲明。 已在開發流程中集成 Claude Code 的組織應密切關注 Anthropic 后續發布的官方安全通告，及時在官方 npm 注冊表中檢查并更新到修補后的版本，同時避免從第三方鏡像渠道獲取或使用這批泄露的源碼。