Kompania Anthropic, për shkak të një mosvëmendjeje, publikoi në bllokun e lëshimit të paketës NPM claude-code 2.1.88 kodin e plotë të pa obfuskatuar dhe pa pastruar nga komponentët e brendshëm në gjuhën TypeScript. Kodi u përfshi në lëshim në bllokun map të cli.js.map, i përdorur gjatë debuggimit. Për të parandaluar shkëputje të tilla, programuesve u rekomandohet të mos harrojnë të shtojnë maskën "*.map" në skedarin ".npmignore".
Arkivi me kodin ka një madhësi prej 59.8 MB, përfshin 1884 skedarë dhe përmban më shumë se 500 mijë rreshta kodi. Entuziastët filluan të shpërndanin kodin në GitHub, por kompania Anthropic nisi shpërndarjen e njoftimeve DMCA për bllokimin e repozitoreve me kodin e rrjedhur në përputhje me Ligjin mbi të Drejtat e Autorit në Epokën Digjitale (DMCA) në SHBA. 
Gjatë analizës së informacionit që doli në akses të hapur, u zbuluan 8 mundësi të reja që ende nuk janë njoftuar, 26 komanda të fshehta, 32 flamuj ndërtimi, 22 repozitore private dhe më shumë se 120 variabla të ndjeshëm të ambientit. Ndër mundësitë e fshehura:
- Regjimi «Undercover», i cili fshin shenjat e përfshirjes së AI gjatë ndryshimeve në depozitat publike (nuk tregon Co-Authored-By dhe nuk përmend emrin e modelit dhe përdorimin e AI).
- «Vajza e fshehur», që i ofron përdoruesit kafshën e tij virtuale, e cila shfaqet pranë rreshtit të komandës. Pamja dhe sjellja e kafshës janë unike dhe formohen në bazë të identifikuesit të llogarisë.
- Flamuri CLAUDE_CODE_COORDINATOR_MODE=1, i cili aktivizon funksionimin e Claude Code në modin koordinues, që vetë ndan detyrat në pjesë, shpërndan realizimin e tyre midis agjentëve të veçantë të AI dhe bashkon rezultatin.
- Interfaci IPC ndërseancor, që lejon dërgimin e mesazheve në seanca të tjera, të drejtuara në të njëjtin kompjuter (ngjashëm me bisedën midis agjentëve të AI).
- Reku i proaktiv (Proactive mode), që përfshin punën rreth orës mbi kodin, pa u lidhur me seancat. Asistenti KAIROS, i cili mbetet aktiv dhe mban mend gjendjen ndërmjet seancave.
- Rezhimi i sfondit (Daemon Mode), që lejon përdorimin e komandës «claude —bg» për të nisur seanca dhe për të përpunuar stimuli në mjedis sfondi, me mundësinë për të parë logun e punës dhe për të kaluar seancën në mod aktiv.
- Rezhimi ULTRAPLAN, që krijon një instancë të veçantë në re për të zhvilluar një plan pune për zgjidhjen e detyrave të komplikuara.
- Rezhimi Auto-Dream (/dream), në kohë inaktive midis seancave, strukturojnë informacionin e marrë gjatë seancave dhe gjeneron ide për zgjidhjen e detyrave dhe elaborizon një plan veprimi.
- Për të anashkaluar detektorët e brendshëm të rrjedhjes, emri kode i modelit të brendshëm «capybara» është i koduar si String.fromCharCode(99,97,112,121,98,97,114,97).
- Telemetria Tengu, që ndjek dhe transmeton jo hostingut Anthropic më shumë se 1000 lloje ngjarjesh.
- Flamuri ABLATION_BASELINE dhe variabla e ambientit CLAUDE_CODE_ABLATION_BASELINE për të çaktivizuar të gjitha masat e sigurisë.
- Komandat e fshehura, që nuk përmenden në ndihmën «—help»:
- /ctx-viz — визуализатор контекста
- /btw — дополнительные вопросы
- /good-claude — «пасхальное яйцо»
- /teleport — перенос сеансов
- /share — совместный доступ к сеансам
- /summary — сводка
- /ultraplan — планирование работы
- /subscribe-pr — PR webhook
- /autofix-pr автоисправление PR
- /ant-trace — трассировка
- /perf-issue — отчёт о производительности
- /debug-tool-call — отладочные вызовы
- /bughunter — отладка ошибок
- /break-cache — сброс кэша
- /onboarding — настройка
- /oauth-refresh — обновление токена
- /env — инспектирование окружения
- /reset-limits — сброс состояния лимитов
- /version — внутренний номер версии
- /init-verifiers — настройка верификатора
- /force-snip
- /mock-limits
- /bridge-kick
- /backfill-sessions
- /agents-platform
- /dream
- Opsionet e pakonfirmuara të komandës në vijë:
- —bare — nisja pa hook dhe plugin
- —dump-system-prompt — shfaqja e nxitjes së sistemit dhe dalja
- —daemon-worker=<k> — përcakton numrin e proceseve sfond
- —computer-use-mcp — aktivizon serverin MCP
- —claude-in-chrome-mcp — Chrome MCP
- —chrome-native-host
- —bg — nisja e sesionit të sfondit
- —spawn
- —capacity — kufizimi i numrit të procesorëve të ekzekutimit të parallelizuar
- —worktree / -w — izolimi i pemës së punës Git
Flamujt e ndërtimit:
- KAIROS
- PROACTIVE
- COORDINATOR_MODE
- RIDGE_MODE
- DAEMON
- BG_SESSIONS
- ULTRAPLAN
- BUDDY
- TORCH
- WORKFLOW_SCRIPTS
- VOICE_MODE
- TEMPLATES
- CHICAGO_MCP
- UDS_INBOX
- REACTIVE_COMPACT
- CONTEXT_COLLAPSE
- HISTORY_SNIP
- CACHED_MICROCOMPACT
- TOKEN_BUDGET
- EXTRACT_MEMORIES
- OVERFLOW_TEST
- TERMINAL_PANEL
- WEB_BROWSER
- FORK_SUBAGENT
- DUMP_SYS_PROMPT
- ABLATION_BASE
- BYOC_RUNNER
- SELF_HOSTED
- MONITOR_TOOL
- CCR_AUTO
- MEM_SHAPE_TEL
- Më shumë se 120 variabël të pa dokumentuara të mjedisit, përfshirë DISABLE_COMMAND_INJECTION_CHECK, CLAUDE_CODE_ABLATION_BASELINE (çaktivizon të gjitha mekanizmat e sigurisë), DISABLE_INTERLEAVED_THINKING,
- Në përmendje të repozitorëve të brendshëm, si anthropics/casino, anthropics/trellis, anthropics/forge-web, anthropics/mycro_manifests dhe anthropics/feldspar-testing.
- Përmendja e depozitimeve të brendshme, si anthropics/casino, anthropics/trellis, anthropics/forge-web, anthropics/mycro_manifests dhe anthropics/feldspar-testing.
Burimi: opennet.ru
