Изтичане на кода на инструментария Claude Code поради забравен map-файл в NPM пакета

Компанията Anthropic по недоглеждане публикува с изданието на NPM пакета claude-code 2.1.88 целия необфусциран и неочистен от вътрешни компоненти изходен код на инструмента Claude Code на езика TypeScript. Кодът е попаднал в релиз като част от map файла cli.js.map, който е бил използван по време на отстраняване на грешки. За предотвратяване на подобни изтичания на данни на разработчиците се препоръчва да не забравят да добавят маска „*.map“ в файла „.npmignore“.

Архивът с кода е с размер 59.8 МБ, включва 1884 файла и съдържа над 500 хиляди реда код. Ентусиасти започнаха да разпространяват кода в GitHub, но компанията Anthropic инициира изпращането на DMCA уведомления за блокиране на хранилища с изтекъл код на основание действащия в САЩ Закон за авторското право в дигиталната епоха (DMCA).

В хода на анализа на информацията, попаднала в открит достъп, бяха открити 8 нови неанонсирани възможности, 26 скрити команди, 32 флага за компилация, 22 частни хранилища и над 120 конфиденциални променливи в средата. Сред скритите възможности:

• Режим „Undercover“, който премахва следите от участието на AI при извършване на промени в публични хранилища (не показва Co-Authored-By и не споменава името на модела и използването на AI).
• „Великденско яйце“, предоставящо на потребителя своя виртуален домашен любимец, който се показва до командния ред. Външният вид и поведението на любимеца са уникални и се формират на базата на идентификатора на акаунта.
• Флаг CLAUDE_CODE_COORDINATOR_MODE=1, активиращ работата на Claude Code в режим на координатор, който сам разделя задачите на части, разпределя тяхното изпълнение между отделни AI агенти и събира резултатите в едно.
• Междусесионен IPC интерфейс, позволяващ изпращането на съобщения в други сесии, стартирани на същия компютър (подобие на чат между AI агенти).
• Проактивен режим на работа, включващ непривързана към сесиите работа по кода 24 часа в денонощието. Постоянно активен асистент KAIROS, който запомня състоянието между сесиите.
• Фонов режим (Daemon Mode), позволяващ използването на командата „claude —bg“ за стартиране на сесии и обработка на промптове във фонов режим, с възможност за преглед на логовете на работата и превод на сесията в активен режим.
• Режим ULTRAPLAN, създаващ отделен екземпляр в облака за формулиране на план за работа по решаване на сложни задачи.
• Режим Auto-Dream (\/dream) структурира информациите, получени по време на сесиите, и генерира идеи за решаване на задачи и изготвя план за действие в неактивното време между сесиите.
• За заобикаляне на вътрешния детектор за изтичане, кодовото име на вътрешния модел „capybara“ е кодирано като String.fromCharCode(99,97,112,121,98,97,114,97).
• Телеметрия Tengu, която следи и предава не сървъри Anthropic над 1000 типа събития.
• Флаг ABLATION_BASELINE и променлива на околната среда CLAUDE_CODE_ABLATION_BASELINE за деактивиране на всички мерки за сигурност.
• Скритите команди, които не се споменават в помощта „—help“:
  • /ctx-viz — визуализатор контекста
  • /btw — дополнительные вопросы
  • /good-claude — «пасхальное яйцо»
  • /teleport — перенос сеансов
  • /share — совместный доступ к сеансам
  • /summary — сводка
  • /ultraplan — планирование работы
  • /subscribe-pr — PR webhook
  • /autofix-pr автоисправление PR
  • /ant-trace — трассировка
  • /perf-issue — отчёт о производительности
  • /debug-tool-call — отладочные вызовы
  • /bughunter — отладка ошибок
  • /break-cache — сброс кэша
  • /onboarding — настройка
  • /oauth-refresh — обновление токена
  • /env — инспектирование окружения
  • /reset-limits — сброс состояния лимитов
  • /version — внутренний номер версии
  • /init-verifiers — настройка верификатора
  • /force-snip
  • /mock-limits
  • /bridge-kick
  • /backfill-sessions
  • /agents-platform
  • /dream
• Недокументирани опции на командния ред:
  • —bare — стартиране без хукове и плъгини
  • —dump-system-prompt — извеждане на системния подканващ текст и изход
  • —daemon-worker=<k> — задава брой на фоновите процеси
  • —computer-use-mcp — активира MCP-сървър
  • —claude-in-chrome-mcp — Chrome MCP
  • —chrome-native-host
  • —bg — стартиране на фонов сесия
  • —spawn
  • —capacity <n> — ограничение на броя на паралелно изпълняващите се обработчици
  • —worktree \/ -w — изолиране на работното дърво Git

  Флаговете за компилация:

  • KAIROS
  • PROACTIVE
  • COORDINATOR_MODE
  • RIDGE_MODE
  • DAEMON
  • BG_SESSIONS
  • ULTRAPLAN
  • BUDDY
  • TORCH
  • WORKFLOW_SCRIPTS
  • VOICE_MODE
  • TEMPLATES
  • CHICAGO_MCP
  • UDS_INBOX
  • REACTIVE_COMPACT
  • CONTEXT_COLLAPSE
  • HISTORY_SNIP
  • CACHED_MICROCOMPACT
  • TOKEN_BUDGET
  • EXTRACT_MEMORIES
  • OVERFLOW_TEST
  • TERMINAL_PANEL
  • WEB_BROWSER
  • FORK_SUBAGENT
  • DUMP_SYS_PROMPT
  • ABLATION_BASE
  • BYOC_RUNNER
  • SELF_HOSTED
  • MONITOR_TOOL
  • CCR_AUTO
  • MEM_SHAPE_TEL
  • SKILL_SEARCH
• Над 120 недокументирани променливи на околната среда, сред които DISABLE_COMMAND_INJECTION_CHECK, CLAUDE_CODE_ABLATION_BASELINE (деактивира всички механизми за сигурност), DISABLE_INTERLEAVED_THINKING,
• Споменаване на вътрешни репозитории, като anthropics\/casino, anthropics\/trellis, anthropics\/forge-web, anthropics\/mycro_manifests и anthropics\/feldspar-testing.

Източник: opennet.ru