{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Fuga di codice degli strumenti Claude Code a causa di un file di mappa dimenticato nel pacchetto NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Anthropic ha inavvertitamente pubblicato, all'interno del rilascio del pacchetto NPM claude-code 2.1.88, il codice sorgente completo non offuscato e non depurato della suite Claude Code in TypeScript. Il codice \u00e8 stato incluso nel file mappa cli.js.map utilizzato durante il debug. Per prevenire simili perdite, si consiglia agli sviluppatori di non dimenticare di aggiungere il filtro \u00ab*.map\u00bb nel file \u00ab.npmignore\u00bb. <\/p>\n
L'archivio contenente il codice ha una dimensione di 59,8 MB, include 1884 file e contiene oltre 500.000 righe di codice. Gli appassionati hanno iniziato a condividere il codice su GitHub, ma l'azienda Anthropic ha inviato notifiche DMCA per bloccare i repository contenenti il codice trapelato, ai sensi della vigente legge statunitense sul copyright nel contesto digitale (DMCA). <\/p>\n
Durante l'analisi delle informazioni rese pubbliche, sono state individuate 8 nuove funzionalit\u00e0 non ancora annunciate, 26 comandi nascosti, 32 flag di build, 22 repository privati e oltre 120 variabili ambientali riservate. Tra le funzionalit\u00e0 nascoste: <\/p>\n
\n
La modalit\u00e0 \u00abUndercover\u00bb elimina le tracce della partecipazione dell'AI nelle modifiche ai repository pubblici (non mostra Co-Authored-By e non menziona il nome del modello e l'uso dell'AI).\n
\u00abUovo di Pasqua\u00bb, che fornisce all'utente un proprio animale virtuale, che appare accanto alla riga di comando. L'aspetto e il comportamento dell'animale sono unici e si basano sull'identificativo dell'account.\n
Il flag CLAUDE_CODE_COORDINATOR_MODE=1, che attiva il lavoro di Claude Code in modalit\u00e0 coordinatrice, che suddivide autonomamente i compiti in parti, assegna la loro esecuzione a singoli agenti AI e unisce i risultati.\n
Interfaccia IPC inter-sessione, che consente di inviare messaggi ad altre sessioni in esecuzione sulla stessa macchina (come una chat tra agenti AI).\n
Modalit\u00e0 proattiva (Proactive mode), che include un lavoro continuo non vincolato alle sessioni. Assistente sempre attivo KAIROS, che memorizza lo stato tra le sessioni.\n
La modalit\u00e0 in background (Daemon Mode), consente di utilizzare il comando \u00abclaude \u2014bg\u00bb per avviare sessioni e gestire i prompt in background, con la possibilit\u00e0 di visualizzare il log di lavoro e passare alla modalit\u00e0 attiva.\n
Modalit\u00e0 ULTRAPLAN, che crea un'istanza separata nel cloud per definire un piano di lavoro per risolvere compiti complessi.\n
La modalit\u00e0 Auto-Dream (\\\/dream), durante i periodi inattivi tra le sessioni, struttura le informazioni ottenute durante le sessioni e genera idee per la risoluzione dei problemi, elaborando un piano d'azione.\n
Per aggirare il rilevatore interno di perdite, il nome in codice del modello interno \u00abcapybara\u00bb \u00e8 codificato come String.fromCharCode(99,97,112,121,98,97,114,97).\n
![\"Fuga](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n