正在打开每日关注
正在打开每日关注
视频称 Claude Code 的 Source Map 被误发布并可还原源码，同时展示相关拆解与衍生项目；核心泄露结论仍需独立核验。
< 3 QC 由 图 codefathercn SS 四 BDlicQalg : QQ claude code 源码 拆 解 上- 节 | 2 1 15| 下 节 - 概览 但 在 开发 时 ， 为 了 方便 定位 Bug， 打 包工 具 会 自动 生成 Source Map 文件 一 一 相当 于 一 张 [ 吕 译 对 照 表 J， 能 还 原 出 原始 代 二 码 。 这 个 文件 上 线 时 必须 吕 挤 ! 菜 泄露 经 过 结果 Anthropic 的 工程 师 在 发 布 2.1.88 版 本 时 ，Bun 默认 生成 了 Source M
视频围绕一项“Claude Code 源码泄露”说法展开：其解释称，发布包中的 Source Map 可能包含文件路径与 sourcesContent，从而能够还原 TypeScript 源码；并将问题归因于 Bun 生成映射文件后未在发布配置中排除。视频还展示了 npm 包页、Cloudflare R2 地址的说法，以及名为 Claw Code 的 GitHub 仓库。
可借鉴之处是把发布安全纳入工程交付检查：构建产物应进行白名单审计，发布前检查 .map、调试文件、内部路径和存储桶访问策略；即使 Source Map 有助于排障，也应明确其生产发布范围。
边界与风险在于：转写缺失，OCR 存在文件名和版本号识别误差；“泄露”、文件可下载、源码完整性及仓库与原项目的关系均只是视频中的主张，未获独立证据确认。人工审核时不应访问或传播疑似泄露文件，也不应据此认定任何项目的代码来源或授权状态。