{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Fuga di codice dello strumento Claude Code a causa di un file mappa dimenticato nel pacchetto NPM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Anthropic ha accidentalmente pubblicato, all'interno della versione del pacchetto NPM claude-code 2.1.88, il codice sorgente completo e non offuscato degli strumenti Claude Code in TypeScript, inclusi i componenti interni. Il codice \u00e8 stato incluso nel file di mappatura cli.js.map utilizzato durante il debug. Per evitare simili fughe di dati, si consiglia agli sviluppatori di ricordare di aggiungere il pattern «*.map» nel file «.npmignore». <\/p>\n
L'archivio con il codice ha una dimensione di 59,8 MB, include 1884 file e contiene oltre 500.000 righe di codice. Gli appassionati hanno iniziato a distribuire il codice su GitHub, ma l'azienda Anthropic ha avviato l'invio di notifiche DMCA per bloccare i repository contenenti il codice trapelato, sulla base della vigente Legge sul diritto d'autore nel digitale (DMCA) negli Stati Uniti. <\/p>\n
Durante l'analisi delle informazioni rese pubbliche, sono state identificate 8 nuove funzionalit\u00e0 non ancora annunciate, 26 comandi nascosti, 32 flag di compilazione, 22 repository privati e oltre 120 variabili di ambiente riservate. Tra le funzionalit\u00e0 nascoste: <\/p>\n
\n
La modalit\u00e0 «Undercover», che rimuove le tracce del coinvolgimento dell'AI quando si apportano modifiche a repository pubblici (non include Co-Authored-By e non menziona il nome del modello o l'uso dell'AI).\n
«Easter egg», che fornisce all'utente un proprio animale virtuale, che appare accanto al prompt dei comandi. L'aspetto e il comportamento dell'animale sono unici e vengono formati in base all'ID account.\n
Il flag CLAUDE_CODE_COORDINATOR_MODE=1, che attiva il funzionamento di Claude Code in modalit\u00e0 coordinatore, che suddivide autonomamente i compiti in parti, distribuisce la loro esecuzione tra agenti AI separati e unisce il risultato.\n
Interfaccia IPC intersessione, che consente di inviare messaggi ad altre sessioni in esecuzione sullo stesso computer (simile a una chat tra agenti AI).\n
Modalit\u00e0 proattiva (Proactive mode), che include un'operativit\u00e0 non legata alle sessioni per il lavoro continuo sul codice. Assistente continuamente attivo KAIROS, che ricorda lo stato tra le sessioni.\n
La modalit\u00e0 in background (Daemon Mode), che consente di utilizzare il comando «claude —bg» per avviare sessioni e elaborare prompt in background, con la possibilit\u00e0 di visualizzare il log e passare alla modalit\u00e0 attiva.\n
Modalit\u00e0 ULTRAPLAN, che crea un'istanza separata nel cloud per generare un piano di lavoro per affrontare compiti complessi.\n
Modalit\u00e0 Auto-Dream (\/dream), che, nei momenti di inattivit\u00e0 tra le sessioni, struttura le informazioni ottenute durante le sessioni, genera idee per risolvere problemi e sviluppa un piano d'azione.\n
Per eludere il rilevatore interno di fughe, il nome in codice del modello interno «capybara» \u00e8 codificato come String.fromCharCode(99,97,112,121,98,97,114,97).\n
![\"Fuga](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n