[深度分析] Claude Code 源码泄露事件全景解读

导读

2026年3月31日，Anthropic 的旗舰 AI 编程工具 Claude Code 因 npm 构建配置失误，意外泄露了全部 51.2 万行 TypeScript 源代码。这是该公司一年内第二次发生同类事件，引发了关于 AI 安全、开源伦理和供应链管理的广泛讨论。

时间	事件
2026年3月31日	安全研究员 Chaofan Shou 发现 Claude Code v2.1.88 的 npm 包中包含 57MB 的 .map source map 文件
同日	多个 GitHub 镜像仓库迅速建立，备份库 instructkr/claude-code 获得超过 2 万 Star
Anthropic 回应	立即推送新版删除 .map 文件，并从 npm 删除旧版本

技术根因：.npmignore 未排除 .map 文件，加上 Bun 构建工具默认生成 source map。

泄露规模：1,906 个文件、512,000+ 行 TypeScript 代码被完整暴露。

关键背景：这不是 Anthropic 第一次犯同样的错误。2025 年 2 月，早期版本的 Claude Code 就曾因同类型的 source map 疏忽被曝光。一家估值超过 180 亿美元的 AI 公司连续两次在同一个环节出错，引发外界对其工程管理成熟度的质疑。

代码中出现从未公开的模型代号 Capybara，分三个层级：

社区普遍猜测 Capybara 是 Claude 5 系列的内部代号，暗示 Anthropic 正在研发一个完整的模型家族矩阵。Anthropic 至今未对此作出官方回应。

这是最具争议的发现。代码中存在一个完整的"Undercover Mode"子系统，其系统提示词明确要求：

"You are operating UNDERCOVER… Your commit messages… MUST NOT contain ANY Anthropic-internal information. Do not blow your cover."

这意味着 Anthropic 正在使用 Claude Code 匿名为公共开源项目贡献代码，并专门设计了系统来隐藏 Anthropic 的身份。这引发了开源社区的激烈伦理讨论：AI 公司用 AI 工具匿名贡献开源代码，是否违反了对开源社区的透明度承诺？

代码中藏着一个完全成型的虚拟宠物系统。/buddy 命令可以召唤一只 AI 宠物，具有物种、稀有度、属性值、帽子配饰和动画效果。这个"彩蛋"展现了 Anthropic 内部有趣的工程文化。

抛开八卦，这次泄露最有价值的部分是 Claude Code 的完整工程架构——这是全球第一个被完整曝光的生产级 AI Agent 代码库。

泄露也暴露了潜在的安全问题：

这次泄露的技术原因极其简单——.npmignore 漏排了 .map 文件。这提醒每个发布 npm 包的团队：

# .npmignore 中必须包含
*.map
*.js.map
*.d.ts.map

或者在 package.json 的 files 字段中显式声明只包含需要的文件，比排除法更安全。

Claude Code 源码泄露事件是一次典型的"低技术原因引发高影响后果"的案例。一个简单的 .npmignore 配置疏忽，暴露了 51.2 万行代码和多项商业秘密。

对于 Anthropic，这是一次声誉和管理能力的考验；对于 AI Agent 行业，这是一次"意外开源"带来的集体学习机会。正如有人所说——就像 Android 的开源推动了移动生态发展一样，Claude Code 源码的意外暴露可能成为 AI Agent 工程实践的"行业基准"。

但更重要的是，这个事件给所有 AI 企业敲响了警钟：在 AI 能力快速迭代的今天，工程安全和供应链管理必须跟上步伐，否则"意外"只会一再重演。

参考来源：