Företaget Anthropic publicerade av misstag den kompletta obfuskerade koden för verktyget Claude Code skriven i TypeScript i versionen av NPM-paketet claude-code 2.1.88. Koden hamnade i releasen med map-filen cli.js.map, som användes under felsökning. För att förhindra liknande läckor rekommenderas utvecklarna att inte glömma att lägga till mönstret «*.map» i filen «.npmignore».
Arkivet med koden är 59.8 MB stort, innehåller 1884 filer och mer än 500 000 kodrader. Entusiaster har börjat sprida koden på GitHub, men företaget Anthropic har initierat en DMCA-notis för att blockera repository med läckt kod baserat på den amerikanska lagen om upphovsrätt i den digitala eran (DMCA). 
Vid analysen av den publika information som läckt fram har åtta ännu icke tillkännagivna nya funktioner, 26 dolda kommandon, 32 byggflaggar, 22 privata repository och mer än 120 konfidentiella miljövariabler identifierats. Bland de dolda funktionerna finns:
- Undercover-läget, som tar bort spåren av AI:s deltagande vid ändringar i publika repository (visar inte Co-Authored-By och nämner inte modellens namn eller användningen av AI).
- Ett påskägg som ger användaren en virtuell husdjur som visas bredvid kommandoraden. Utseendet och beteendet hos husdjuret är unikt och baseras på konto-ID:t.
- Flaggan CLAUDE_CODE_COORDINATOR_MODE=1, som aktiverar Claude Code i koordinatorläge, där den själv delar upp uppgifter i delar, distribuerar dem bland separata AI-agenter och sammanställer resultaten.
- Inter-session IPC-gränssnitt som gör det möjligt att skicka meddelanden till andra sessioner körda på samma dator (liknande chatt mellan AI-agenter).
- Proaktivt läge som innebär att man arbetar med kod dygnet runt utan att vara knuten till sessioner. KAIROS-assistenten är ständigt aktiv och kommer ihåg tillstånd mellan sessioner.
- Bakgrundsläge (Daemon Mode) som tillåter användning av kommandot «claude —bg» för att starta sessioner och bearbeta promptar i bakgrunden, med möjlighet att se loggar och växla sessionen till aktivt läge.
- ULTRAPLAN-läget skapar en separat instans i molnet för att utforma en arbetsplan för att lösa komplexa problem.
- Auto-Dream-läget (/dream) organiserar information som erhållits under sessionerna och genererar idéer för att lösa uppgifter samt utvecklar handlingsplaner under inaktiv tid mellan sessionerna.
- För att kringgå den interna läckdetektorn är det kodade namnet för den interna modellen "capybara" kodad som String.fromCharCode(99,97,112,121,98,97,114,97).
- Tengu-telemetri som övervakar och rapporterar inte servrar Anthropic över 1000 typer av händelser.
- Flaggan ABLATION_BASELINE och miljövariabeln CLAUDE_CODE_ABLATION_BASELINE för att inaktivera alla säkerhetsåtgärder.
- Dolda kommandon som inte omnämns i hjälpen "—help":
- /ctx-viz — визуализатор контекста
- /btw — дополнительные вопросы
- /good-claude — «пасхальное яйцо»
- /teleport — перенос сеансов
- /share — совместный доступ к сеансам
- /summary — сводка
- /ultraplan — планирование работы
- /subscribe-pr — PR webhook
- /autofix-pr автоисправление PR
- /ant-trace — трассировка
- /perf-issue — отчёт о производительности
- /debug-tool-call — отладочные вызовы
- /bughunter — отладка ошибок
- /break-cache — сброс кэша
- /onboarding — настройка
- /oauth-refresh — обновление токена
- /env — инспектирование окружения
- /reset-limits — сброс состояния лимитов
- /version — внутренний номер версии
- /init-verifiers — настройка верификатора
- /force-snip
- /mock-limits
- /bridge-kick
- /backfill-sessions
- /agents-platform
- /dream
- Oredovisade kommandoradsalternativ:
- —bare — kör utan hooks och plugins
- —dump-system-prompt — skriver ut systemprompten och avslutar
- —daemon-worker=<k> — sätter antalet bakgrundsprocesser
- —computer-use-mcp — aktiverar MCP-servern
- —claude-in-chrome-mcp — Chrome MCP
- —chrome-native-host
- —bg — kör en bakgrundssession
- —spawn
- —capacity <n> — begränsning av antalet samtidigt körande handläggare
- —worktree / -w — isolering av arbetsträdet Git
Byggflaggor:
- KAIROS
- PROACTIVE
- COORDINATOR_MODE
- RIDGE_MODE
- DAEMON
- BG_SESSIONS
- ULTRAPLAN
- BUDDY
- TORCH
- WORKFLOW_SCRIPTS
- VOICE_MODE
- TEMPLATES
- CHICAGO_MCP
- UDS_INBOX
- REACTIVE_COMPACT
- CONTEXT_COLLAPSE
- HISTORY_SNIP
- CACHED_MICROCOMPACT
- TOKEN_BUDGET
- EXTRACT_MEMORIES
- OVERFLOW_TEST
- TERMINAL_PANEL
- WEB_BROWSER
- FORK_SUBAGENT
- DUMP_SYS_PROMPT
- ABLATION_BASE
- BYOC_RUNNER
- SELF_HOSTED
- MONITOR_TOOL
- CCR_AUTO
- MEM_SHAPE_TEL
- SKILL_SEARCH
- Över 120 oredovisade miljövariabler, inklusive DISABLE_COMMAND_INJECTION_CHECK, CLAUDE_CODE_ABLATION_BASELINE (inaktiverar alla säkerhetsmekanismer), DISABLE_INTERLEAVED_THINKING,
- Referenser till interna förråd som anthropics/casino, anthropics/trellis, anthropics/forge-web, anthropics/mycro_manifests och anthropics/feldspar-testing.
Källa: opennet.ru
