{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Filtraci\u00f3n del c\u00f3digo de la herramienta Claude Code debido a un archivo de mapa olvidado en el paquete NPM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Anthropic, por descuido, public\u00f3 en la versi\u00f3n del paquete NPM claude-code 2.1.88 el c\u00f3digo fuente completo y no ofuscado de la herramienta Claude Code en TypeScript, sin eliminar los componentes internos. El c\u00f3digo se incluy\u00f3 en el archivo de mapa cli.js.map, que se utiliz\u00f3 durante la depuraci\u00f3n. Para prevenir filtraciones similares, se recomienda a los desarrolladores no olvidar a\u00f1adir el patr\u00f3n \u00ab*.map\u00bb al archivo \u00ab.npmignore\u00bb. <\/p>\n
El archivo comprimido con el c\u00f3digo tiene un tama\u00f1o de 59.8 MB, incluye 1884 archivos y contiene m\u00e1s de 500 mil l\u00edneas de c\u00f3digo. Los entusiastas han comenzado a distribuir el c\u00f3digo en GitHub, pero la empresa Anthropic ha iniciado el env\u00edo de notificaciones DMCA para bloquear los repositorios con c\u00f3digo filtrado, bas\u00e1ndose en la Ley de Derechos de Autor en la Era Digital (DMCA) vigente en EE. UU. <\/p>\n
Durante el an\u00e1lisis de la informaci\u00f3n que se hizo p\u00fablica, se identificaron 8 nuevas caracter\u00edsticas no anunciadas, 26 comandos ocultos, 32 flags de construcci\u00f3n, 22 repositorios privados y m\u00e1s de 120 variables de entorno confidenciales. Entre las caracter\u00edsticas ocultas se encuentran: <\/p>\n
\n
El modo \u00abUndercover\u00bb, que elimina las huellas de participaci\u00f3n de la IA al realizar cambios en repositorios p\u00fablicos (no exhibe Co-Authored-By y no menciona el nombre del modelo ni el uso de IA).\n
\u00abHuevo de pascua\u00bb, que proporciona al usuario su propia mascota virtual, que se muestra junto a la l\u00ednea de comandos. La apariencia y el comportamiento de la mascota son \u00fanicos y se forman en funci\u00f3n del identificador de la cuenta.\n
La bandera CLAUDE_CODE_COORDINATOR_MODE=1, que activa el funcionamiento de Claude Code en modo coordinador, el cual descompone tareas en partes, distribuye su ejecuci\u00f3n entre agentes de IA individuales y re\u00fane los resultados.\n
Interfaz IPC inter-sesiones, que permite enviar mensajes a otras sesiones que se ejecutan en la misma computadora (un tipo de chat entre agentes de IA).\n
Modo de operaci\u00f3n proactiva (Proactive mode), que incluye un trabajo continuo en el c\u00f3digo que no est\u00e1 ligado a sesiones. Asistente KAIROS siempre activo, que recuerda el estado entre sesiones.\n
Modo en segundo plano (Daemon Mode), que permite utilizar el comando \u00abclaude --bg\u00bb para iniciar sesiones y procesar mensajes en segundo plano, con la posibilidad de ver el registro de trabajo y cambiar la sesi\u00f3n a modo activo.\n
Modo ULTRAPLAN, que crea una instancia separada en la nube para formular un plan de trabajo para resolver tareas complejas.\n
El modo Auto-Dream (\/dream), en tiempos inactivos entre sesiones, estructura la informaci\u00f3n obtenida durante las sesiones y genera ideas para resolver problemas y elabora un plan de acci\u00f3n.\n
Para sortear el detector interno de filtraciones, el nombre en clave del modelo interno \u00abcapybara\u00bb est\u00e1 codificado como String.fromCharCode(99,97,112,121,98,97,114,97).\n
![\"Filtraci\u00f3n](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n