{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"L\u00e4ckage av Claude Code verktygskod p\u00e5 grund av en bortgl\u00f6md map-fil i NPM-paketet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Anthropic-f\u00f6retaget publicerade av misstag den kompletta, oobfuskerade och icke-rensade k\u00e4llkoden f\u00f6r verktyget Claude Code i TypeScript i version 2.1.88 av NPM-paketet claude-code. Koden kom med i releasen i form av mappfilen cli.js.map som anv\u00e4ndes under fels\u00f6kning. F\u00f6r att f\u00f6rhindra liknande l\u00e4ckor rekommenderas utvecklare att inte gl\u00f6mma att l\u00e4gga till masken \"*.map\" i filen \".npmignore\". <\/p>\n
Arkivet med koden \u00e4r 59.8 MB stort, inneh\u00e5ller 1884 filer och mer \u00e4n 500 000 kodrader. Entusiaster har b\u00f6rjat sprida koden p\u00e5 GitHub, men f\u00f6retaget Anthropic har initierat en DMCA-notis f\u00f6r att blockera repository med l\u00e4ckt kod baserat p\u00e5 den amerikanska lagen om upphovsr\u00e4tt i den digitala eran (DMCA). <\/p>\n
Vid analysen av den publika information som l\u00e4ckt fram har \u00e5tta \u00e4nnu icke tillk\u00e4nnagivna nya funktioner, 26 dolda kommandon, 32 byggflaggar, 22 privata repository och mer \u00e4n 120 konfidentiella milj\u00f6variabler identifierats. Bland de dolda funktionerna finns: <\/p>\n
\n
L\u00e4get \"Undercover\" tar bort sp\u00e5r av AI:s deltagande n\u00e4r \u00e4ndringar g\u00f6rs i offentliga lager (det visar inte Co-Authored-By och n\u00e4mner inte modellens namn och AI-anv\u00e4ndning).\n
\"P\u00e5sk\u00e4gg\" som ger anv\u00e4ndaren sitt eget virtuella husdjur som visas bredvid kommandoraden. Utseendet och beteendet hos husdjuret \u00e4r unikt och baseras p\u00e5 kontoidentifieraren.\n
Flaggan CLAUDE_CODE_COORDINATOR_MODE=1, som aktiverar Claude Code i koordinatorl\u00e4ge, d\u00e4r den sj\u00e4lv delar upp uppgifter i delar, distribuerar dem bland separata AI-agenter och sammanst\u00e4ller resultaten.\n
Inter-session IPC-gr\u00e4nssnitt som g\u00f6r det m\u00f6jligt att skicka meddelanden till andra sessioner k\u00f6rda p\u00e5 samma dator (liknande chatt mellan AI-agenter).\n
Proaktivt l\u00e4ge som inneb\u00e4r att man arbetar med kod dygnet runt utan att vara knuten till sessioner. KAIROS-assistenten \u00e4r st\u00e4ndigt aktiv och kommer ih\u00e5g tillst\u00e5nd mellan sessioner.\n
Bakgrundsl\u00e4ge (Daemon Mode) som m\u00f6jligg\u00f6r anv\u00e4ndning av kommandot \"claude --bg\" f\u00f6r att starta sessioner och bearbeta prompts i bakgrunden, med m\u00f6jlighet att granska arbetsloggen och v\u00e4xla sessionen till aktivt l\u00e4ge.\n
ULTRAPLAN-l\u00e4get skapar en separat instans i molnet f\u00f6r att utforma en arbetsplan f\u00f6r att l\u00f6sa komplexa problem.\n
Auto-Dream-l\u00e4get (\/dream) organiserar information som erh\u00e5llits under sessionerna och genererar id\u00e9er f\u00f6r att l\u00f6sa uppgifter samt utvecklar handlingsplaner under inaktiv tid mellan sessionerna.\n
F\u00f6r att kringg\u00e5 den interna l\u00e4ckdetektorn har kodnamnet f\u00f6r den interna modellen \"capybara\" kodats som String.fromCharCode(99,97,112,121,98,97,114,97).\n
![\"L\u00e4ckage](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n