{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Code-uitlek van het Claude Code toolkit door een vergeten mapbestand in het NPM-pakket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Anthropic heeft per ongeluk de volledige ongeobfusceerde en niet van interne componenten ontdane broncode van het Claude Code-hulpmiddel in TypeScript gepubliceerd binnen een uitgave van het NPM-pakket claude-code 2.1.88. De code kwam in de release terecht in de kaartbestand cli.js.map, die tijdens de debugging is gebruikt. Om dergelijke lekken te voorkomen, wordt ontwikkelaars aangeraden om het maskertje «*.map» aan het bestand «.npmignore» toe te voegen. <\/p>\n
Het archief met de code heeft een grootte van 59,8 MB, met 1884 bestanden en bevat meer dan 500.000 regels code. Enthousiastelingen zijn begonnen de code op GitHub te verspreiden, maar het bedrijf Anthropic heeft DMCA-meldingen verzonden om repositories met de kwetsbare code te blokkeren op basis van de Amerikaanse Digital Millennium Copyright Act (DMCA). <\/p>\n
Bij de analyse van de openbaar beschikbare informatie zijn 8 nog niet aangekondigde nieuwe mogelijkheden, 26 verborgen commando's, 32 build-flags, 22 priv\u00e9 repositories en meer dan 120 vertrouwelijke omgevingsvariabelen ontdekt. Onder de verborgen mogelijkheden bevinden zich: <\/p>\n
\n
De modus «Undercover», die de sporen van AI deelname verwijdert bij het aanbrengen van wijzigingen in openbare repositories (die geen Co-Authored-By vermeldt en geen modelnaam of het gebruik van AI noemt).\n
«Paasei», dat de gebruiker een virtueel huisdier geeft, dat naast de opdrachtregel wordt weergegeven. Het uiterlijk en gedrag van het huisdier zijn uniek en worden gevormd op basis van de account-ID.\n
De vlag CLAUDE_CODE_COORDINATOR_MODE=1, die Claude Code activeert in co\u00f6rdinator-modus, die taken zelf opsplitst, de uitvoering ervan tussen verschillende AI-agenten verdeelt en de resultaten samenvoegt.\n
Inter-session IPC-interface, die het mogelijk maakt om berichten naar andere sessies te sturen die op dezelfde computer zijn uitgevoerd (vergelijkbaar met een chat tussen AI-agenten).\n
Proactieve modus, die een continue, niet aan sessies gebonden werk over code inhoudt. De constant actieve assistent KAIROS, die de status tussen sessies onthoudt.\n
De daemonmodus (Daemon Mode), waarmee de opdracht «claude —bg» kan worden gebruikt om sessies en prompts op de achtergrond te starten, met de mogelijkheid om het logboek van de uitvoering te bekijken en de sessie naar de actieve modus te verplaatsen.\n
De ULTRAPLAN-modus, die een afzonderlijk exemplaar in de cloud maakt voor het opstellen van een werkplan voor het oplossen van complexe taken.\n
De Auto-Dream-modus (\\\/dream) structureert de informatie die tijdens sessies is verkregen, genereert idee\u00ebn voor het oplossen van problemen en ontwikkelt een actieplan tijdens inactieve tijden tussen sessies.\n
Om de interne lekdetectie te omzeilen, is de codenaam van het interne model «capybara» gecodeerd als String.fromCharCode(99,97,112,121,98,97,114,97).\n
![\"Code-uitlek](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n