Claude Code泄露源码

Claude Code 的完整 TypeScript 源码，51.2万行，1903个文件，就这样暴露在了公网上。 我当然不可能在短短数小时内看完这么多代码，因此，我带着三个问题去读这份源码：  Claude Code 和其他 AI 编程工具到底有什么本质区别？ 为什么它写代码的"手感"就是比别人好？ 51万行代码里，到底藏着什么？  读完之后，我的第一反应是：这不是一个 AI 编程助手，这是一个操作系统。 一、先讲一个故事：如果你要雇一个远程程序员 想象你雇了一个远程程序员，给他你电脑的远程访问权限。 你会怎么做？ 如果你是 Cursor 的做法：你让他坐在你旁边，每次他要...

Nowcoder Code是一款面向编程学习与算法刷题场景的命令行交互系统，以牛客网品牌风格为视觉基础，集成 AI 辅助编程能力。系统可像素级展示品牌标识与界面布局，提供轻量化、沉浸式的刷题与开发环境。核心功能包括：算法题目智能解析与思路提示、代码自动补全与语法检查、刷题记录追踪与历史会话管理、自定义编程模板快速生成、终端内代码运行与结果反馈，同时支持个性化主题配色、刷题模式切换、资源占用实时显示等扩展能力。系统兼具 AI 助手交互逻辑与刷题平台实用性，可在纯终端环境下完成从题目理解、代码编写到调试优化的全流程操作。

我今天被 Anthropic 公司解雇了。我当时是负责发布最新 dev/claude-code npm 包的工程师。为了改善团队的调试体验，我决定在发布版本中加入源映射。这导致我们整个内部代码库被公开，其中包括数千个文件，其中包含所有代理命令、所有系统提示、完整的查询引擎、Undercover 模式、Bypass Permissions 模式以及我们的内部遥测配置。我愿承担全部责任。我真心相信 Claude Code 为我建立的安全保障措施是足够的，这是我的严重误判。我的行为无意中提前开源了 Claude 架构中的重要部分。我向团队和 Claude 致歉。哈哈哈哈应该是愚人节整活😂😂😂

3月31日，Claude Code 的源码因 source map 文件未剥离意外泄露。51万行 TypeScript 代码、1903个文件，就这样暴露在了公网上。 而就在泄露后的几小时内，一个韩国开源团队 instructkr 就启动了 claw-code 项目——用 Rust + Python 对 Claude Code 的核心架构进行了 clean-room 复刻。 这个项目 2 小时冲上 50K star，创下 GitHub 历史最快纪录。 对我们求职党来说，这意味着什么？ 意味着你现在可以拆开 Claude Code 的引擎盖，学习一套工业级 AI Agent 系统的设计思路，甚至基...

看完源代码项目第一感觉是项目结构特别清晰和详细，既便于ai识别构建，也便于我们学习源码，虽然不是很懂typescript😅。其次ai时代虽然会用ai的人能够超越不会用ai的人，但是人的犯错误的缺点是不会消失的，我认为短期内还是需要大量的基础人员去保证数据安全的😎。

最近 Claude Code 泄露了 map 文件，导致泄露了源码文件，于是我下载了 npm 包里的 cli.js.map，从里面提取出 4756 个源码文件，沿着入口、提示词、工具、权限、Agent 调度、插件、Hook 一路拆下去，我发现其实 Claude Code 的system prompt 只是冰山露出水面的一小块。 这篇文章会把冰山下面的部分摊开。你不需要是做 Agent 产品的工程师，也能从里面看到一套通用的系统设计思路。看完之后，你再去看市面上任何一个 AI Agent 产品，会比之前多一层判断力。 一、大多数人对 Claude Code 的理解停在了表面 现在网上流传的 Cl...

Claude这次事后肯定会出复盘报告。我关心的是：复盘到底是为了找责任人，还是为了建机制？我经历过一次线上事故，事后复盘开了三小时会，前两小时在讨论“谁改的、谁review的、谁批准的”，最后一小时才讨论“怎么防止再发生”。后来同样的坑，换了个人又踩了一遍。因为机制没改，只是换了个责任人。真正有效的复盘，是问“流程哪里能防住这件事”，而不是“谁该为这件事负责”。比如这次泄露，如果复盘结果是“当事人以后多注意”，那半年后还会有人犯同样的错。如果复盘结果是“增加pre-commit钩子，自动扫描密钥；限制push权限，需要二级审批”——那这个事故才真正“值了”。

每次行业出安全事故，都是我们自己查漏补缺的最好时机。我昨天就去翻了自己的GitHub仓库，确认有没有不小心把测试仓库设成公开；检查了项目的application.yml，看有没有硬编码的密钥；这些事，平时懒得做，事故新闻一来，马上有动力了。安全这件事，最怕的是“没出过事”。没出过事的人容易觉得自己“运气好”或者“做得对”，但其实只是还没轮到你。Claude这种级别的公司都会出问题，说明安全没有“绝对”，只有“相对”。别人踩过的坑，是给我们看的警示牌。

虽然之前差不多就已经半开源了，但这次是前端的应用层，那OpenCode 这种仿 Claude Code 的开源项目是成替身了吗

51.2万行代码泄露，不是哪行代码写得烂，是“谁能看到这行代码”的规则没设好。技术上最难修的不是业务Bug，是“你以为只有你能看到，其实全世界都能看到”的权限Bug。写烂代码可以重构，泄露代码没法撤回。

昨晚听说 Clock Code 代码泄露，我立刻意识到，一场大规模仿制潮即将到来。核心技术一旦公开，门槛瞬间被打破，无数开发者会照着思路快速复刻、改改界面就上线。所谓一泄，万重生，接下来必然会涌现出大量同类 AI 工具，模仿其逻辑与代码，快速抄出各种相似应用。

竟然是实习生发现的哈哈哈，是Web3安全公司FuzzLand的实习研究员，他在检查Claude Code的npm包时，意外发现了一个57MB的cli.js.map调试文件，这个文件本应只在开发调试时使用，却因.npmignore配置疏漏被一同发布到了生产环境，实习生牛

2026年3月31日凌晨，Anthropic 旗下 AI 编程工具 Claude Code 的完整源码通过 npm 包意外泄露。51.2 万行 TypeScript 代码在数小时内被全球开发者镜像、分析、甚至用 Rust 重写。这是 Anthropic 一周内的第二次泄露事故，也可能是 AI 行业迄今最大规模的非故意代码曝光事件。  一、为什么会泄露？ 1.1 直接原因：一个被遗忘的 source map 文件 2026年3月31日，Anthropic 将 @anthropic-ai/claude-code 的 2.1.88 版本发布到 npm 公共仓库。问题在于——这个包里附带了一个 59....

借鉴着claude code实现的一个轻量级的项目，非常适 合用来agent初学者用于学习！已支持mcp&skills的兼容，下一步计划把自动上下文 压缩做掉（厚颜求star朋友们)（p1&p2是基本功能展示，p3是mcp使用展示，p4&p5是skills使用展示，p6&p7是使用skills之后它自己迭代出的官网)项目网址: https://github.com/LiuMengxuan04/MiniCode/tree/main核心代码除去TUI仅两千行左右，很适合学习/二次开发/当做自己的项目

https://github.com/instructkr/claude-code代码纯享版

世界是个草台班子的含金量还在上升