{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Die Codeleakage des Werkzeugs Claude Code aufgrund einer vergessenen Map-Datei im NPM-Paket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Anthropic hat versehentlich den vollst\u00e4ndigen, nicht obfuszierten und nicht bereinigten Quellcode des Claude Code-Tools in TypeScript als Teil des Releases des NPM-Pakets claude-code 2.1.88 ver\u00f6ffentlicht. Der Code wurde in der map-Datei cli.js.map ver\u00f6ffentlicht, die w\u00e4hrend des Debuggens verwendet wurde. Um solche Leaks zu vermeiden, wird Entwicklern empfohlen, eine Maske \u201e*.map\u201c in die Datei \u201e.npmignore\u201c aufzunehmen. <\/p>\n
Das Archiv mit dem Code hat eine Gr\u00f6\u00dfe von 59,8 MB, umfasst 1884 Dateien und enth\u00e4lt mehr als 500.000 Codezeilen. Enthusiasten begannen, den Code auf GitHub zu verbreiten, aber die Firma Anthropic leitete DMCA-Benachrichtigungen ein, um die Repositories mit dem geleakten Code basierend auf dem in den USA geltenden Gesetz \u00fcber das Urheberrecht im digitalen Zeitalter (DMCA) zu blockieren. <\/p>\n
Bei der Analyse der ver\u00f6ffentlichten Informationen wurden 8 noch nicht angek\u00fcndigte neue Funktionen, 26 versteckte Befehle, 32 Build-Flags, 22 private Repositories und mehr als 120 vertrauliche Umgebungsvariablen entdeckt. Zu den versteckten Funktionen geh\u00f6ren: <\/p>\n
\n
Der Modus \u201eUndercover\u201c, der Spuren der Teilnahme von AI bei \u00c4nderungen in \u00f6ffentlichen Repositories entfernt (zeigt nicht Co-Authored-By an und erw\u00e4hnt nicht den Modellnamen oder die Verwendung von AI).\n
Das \u201eOster-Ei\u201c, das dem Benutzer sein virtuelles Haustier bereitstellt, das neben der Eingabeaufforderung angezeigt wird. Das Aussehen und Verhalten des Haustiers sind einzigartig und basieren auf der Konto-ID.\n
Flag CLAUDE_CODE_COORDINATOR_MODE=1 aktiviert den Claude Code im Koordinatorsmodus, der Aufgaben in Teile zerlegt, deren Ausf\u00fchrung zwischen einzelnen KI-Agenten verteilt und die Ergebnisse zusammenf\u00fchrt.\n
Inter-session IPC-Schnittstelle, die das Senden von Nachrichten an andere Sitzungen erm\u00f6glicht, die auf demselben Computer laufen (\u00e4hnlich wie ein Chat zwischen KI-Agenten).\n
Proaktiver Modus, der eine nicht sitzungsgebundene 24\/7-Arbeit am Code beinhaltet. Ein st\u00e4ndig aktiver Assistent KAIROS, der den Status zwischen Sitzungen speichert.\n
Der Hintergrundmodus (Daemon Mode), der es erm\u00f6glicht, den Befehl \u201eclaude \u2014bg\u201c zu verwenden, um Sitzungen und die Verarbeitung von Eingabeaufforderungen im Hintergrund zu starten, mit der M\u00f6glichkeit, das Arbeitsprotokoll einzusehen und die Sitzung in den aktiven Modus zu versetzen.\n
Der ULTRAPLAN-Modus erstellt eine separate Instanz in der Cloud, um einen Arbeitsplan f\u00fcr die L\u00f6sung komplexer Aufgaben zu entwickeln.\n
Der Auto-Dream-Modus (\/dream) strukturiert in der inaktiven Zeit zwischen den Sitzungen die gewonnenen Informationen aus den Sitzungen und generiert Ideen zur Probleml\u00f6sung und entwickelt einen Aktionsplan.\n
Um den internen Leak-Detektor zu umgehen, ist der Codenamen des internen Modells \u201ecapybara\u201c als String.fromCharCode(99,97,112,121,98,97,114,97) codiert.\n
![\"Die](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n