1. Anthropic 重大安全疏忽：Claude Code 全部源码因 source map 打包失误而泄露
Anthropic 在发布其 AI 编程助手 Claude Code 时，犯下了一个低级但后果严重的错误：将包含全部项目源码的 source map 文件直接打包进了公开发布的 npm 包中。这并非遭遇黑客攻击，而是一次纯粹的内部发布流程失误。一个名为 `cli.js.map`、大小达 57MB 的文件，完整包含了 Claude Code 项目 4756 个源文件的内容，其中 1906 个是 Claude Code 自身的核心 TypeScript/TSX 源码，其余 2850 个为 node_modules 依赖。这意味着，任何下载了该公开 npm 包的人，都能轻易获得 Claude Code 的完整“蓝图”。 此次泄露的核心在...