Codelek in de Claude Code toolkit als gevolg van een ontbrekend kaartbestand in een NPM-pakket.

Anthropic heeft per ongeluk de volledige, onversleutelde en onbewerkte broncode van de Claude Code TypeScript-toolkit gepubliceerd als onderdeel van het claude-code 2.1.88 NPM-pakket. De code werd vrijgegeven in het mapbestand cli.js.map, dat werd gebruikt voor debugging. Om dergelijke lekken te voorkomen, wordt ontwikkelaars aangeraden om de maskering "*.map" toe te voegen aan het ".npmignore"-bestand.

Het codearchief is 59.8 MB groot, bevat 1884 bestanden en meer dan 500 regels code. Enthousiasten begonnen de code te repliceren op GitHub, maar Anthropic diende DMCA-meldingen in om repositories met de code te blokkeren op grond van de Amerikaanse Digital Millennium Copyright Act (DMCA).

Een analyse van de openbaar beschikbare informatie bracht acht voorheen niet aangekondigde nieuwe functies, 26 verborgen commando's, 32 build-vlaggen, 22 privé-repositories en meer dan 120 gevoelige omgevingsvariabelen aan het licht. Enkele van de verborgen functies zijn:

• De "undercover"-modus verwijdert alle sporen van AI-betrokkenheid bij het aanbrengen van wijzigingen in openbare repositories (toont geen "Co-Authored-By" en vermeldt de modelnaam of het AI-gebruik niet).
• Een Easter egg die de gebruiker een virtueel huisdier geeft, dat naast de commandoregel verschijnt. Het uiterlijk en gedrag van het huisdier zijn uniek en gebaseerd op de account-ID van de gebruiker.
• De vlag CLAUDE_CODE_COORDINATOR_MODE=1 zorgt ervoor dat Claude Code in coördinatormodus werkt. Deze modus verdeelt taken in kleinere onderdelen, verdeelt de uitvoering ervan over individuele AI-agenten en combineert de resultaten.
• Een IPC-interface tussen sessies waarmee berichten kunnen worden verzonden naar andere sessies die op dezelfde computer draaien (vergelijkbaar met een chat tussen AI-agenten).
• Proactieve modus, waarmee 24/7 geprogrammeerd kan worden zonder gebonden te zijn aan sessies. De KAIROS-assistent is altijd actief en onthoudt de status tussen sessies.
• Achtergrondmodus (Daemonmodus), waarmee u de opdracht "claude --bg" kunt gebruiken om sessies te starten en prompts te verwerken op de achtergrond, met de mogelijkheid om het werklogboek te bekijken en de sessie naar de voorgrond te halen.
• De ULTRAPLAN-modus creëert een aparte instantie in de cloud om een ​​werkplan te genereren voor het oplossen van complexe problemen.
• De Auto-Dream-modus (/dream) structureert de informatie die tijdens sessies is ontvangen in de inactieve tijd tussen sessies en genereert ideeën voor het oplossen van problemen en het ontwikkelen van een actieplan.
• Om de interne lekdetector te omzeilen, wordt de interne modelcodenaam "capybara" gecodeerd als String.fromCharCode(99,97,112,121,98,97,114,97).
• Tengu-telemetrie, -tracking en -transmissie severen Antropisch gezien zijn er meer dan 1000 soorten evenementen.
• De vlag ABLATION_BASELINE en de omgevingsvariabele CLAUDE_CODE_ABLATION_BASELINE schakelen alle beveiligingsmaatregelen uit.
• Verborgen commando's die niet in de "--help" help worden vermeld:
  • /ctx-viz - contextvisualizer
  • /btw — aanvullende vragen
  • /good-claude — "Paasei"
  • /teleport — sessies overzetten
  • /share — sessie delen
  • /samenvatting — samenvatting
  • /ultraplan — werkplanning
  • /subscribe-pr — PR-webhook
  • /autofix-pr autofix PR
  • /ant-trace — traceren
  • /perf-issue — prestatierapport
  • /debug-tool-call — debug-oproepen
  • /bughunter — fouten debuggen
  • /break-cache — cache resetten
  • /onboarding - instellen
  • /oauth-refresh - vernieuwingstoken
  • /env — omgevingsinspectie
  • /reset-limits — reset de limieten
  • /version — intern versienummer
  • /init-verifiers - configureer de verifier
  • /force-snip
  • /mock-limieten
  • /brug-kick
  • /backfill-sessies
  • /agents-platform
  • /droom
• Niet-gedocumenteerde opdrachtregelopties:
  • --bare — uitvoeren zonder hooks en plugins
  • --dump-system-prompt — toon de systeemprompt en sluit af
  • —daemon-worker= — stelt het aantal achtergrondprocessen in
  • --computer-use-mcp — activeert de MCP-server
  • --cloud-in-chrome-mcp - Chrome MCP
  • —chrome-native-host
  • --bg — start een achtergrondsessie
  • -paaien
  • —capaciteit — het aantal parallelle verwerkingsprocessen beperken
  • --worktree / -w — Git worktree-isolatie

  Vergaderingsvlaggen:

  • KAIROS
  • PROACTIEF
  • COÖRDINATOR_MODUS
  • RIDGE_MODE
  • DEMON
  • BG_SESSIONS
  • ULTRAPLAN
  • BUDDY
  • TORCH
  • WORKFLOW_SCRIPTS
  • VOICE_MODE
  • TEMPLATES
  • CHICAGO_MCP
  • UDS_INBOX
  • REACTIVE_COMPACT
  • CONTEXT_COLLAPSE
  • HISTORY_SNIP
  • CACHED_MICROCOMPACT
  • TOKEN_BUDGET
  • EXTRACT_MEMORIES
  • OVERSTROOMTEST
  • Aansluitpaneel
  • WEB_BROWSER
  • FORK_SUBAGENT
  • DUMP_SYS_PROMPT
  • ABLATION_BASE
  • BYOC_RUNNER
  • ZELF GEHOST
  • MONITOR_TOOL
  • CCR_AUTO
  • MEM_SHAPE_TEL
  • VAARDIGHEIDSZOEKOPDRACHT
• Meer dan 120 niet-gedocumenteerde omgevingsvariabelen, waaronder DISABLE_COMMAND_INJECTION_CHECK, CLAUDE_CODE_ABLATION_BASELINE (schakelt alle beveiligingsmechanismen uit), DISABLE_INTERLEAVED_THINKING,
• Vermeld interne repositories zoals anthropics/casino, anthropics/trellis, anthropics/forge-web, anthropics/mycro_manifests en anthropics/feldspar-testing.

Bron: opennet.ru