【编辑观察】:51万行核心代码,Anthropic 最引以为傲的吃饭家伙就这么全盘托出了!更讽刺的是,这居然是个纯纯的“低级失误”。今天这口惊天大瓜的含金量,够整个科技圈反复品鉴好久了!

51万行核心源码,竟因忘删文件外泄?

就在前两天,安全研究员 Chaofan Shou 直接在推特发文引爆了一颗深水炸弹:Claude Code 的源代码通过一个漏删的 source map 文件被完全公开了!

消息一出全网立刻炸锅。网友飞速把代码打包上传到了 GitHub。短短几个小时内,这个吃瓜镜像库的 Star 数就如坐火箭般蹿升,直接飙破 5 万,斩获了“同量级里程碑史上最速”的惊人战绩。

整整 51.2 万行 TypeScript 代码、1900 个文件,几乎把 Claude Code 的家底扒了个干净。一开始不少人怀疑是竞争对手的商业间谍出没,或是底层运行框架 Bun 存在高危漏洞。就在各种阴谋论满天飞时,Claude Code 的开发负责人 Boris Cherny 亲自现身“领锅”:别猜了,就是人工手滑而已。

他表示,由于团队部署流程里还包含部分纯手工操作的步骤,结果有同事少做了一步,没有将处于测试目的的 source map 文件(cli.js.map)剔除,导致它打包后体积惊人。

让人哭笑不得的是,早在去年 2 月份,Claude Code 早期版本就因为一模一样的问题发生过泄露事故。在同一个坑里精准跌倒两次,这心智粗放程度属实让人大跌眼镜。

撕开底裤的男人:曾靠挖洞狂揽百万美元

顺藤摸瓜,不少人好奇这位发现天大漏子的老哥是谁。这位名为 Chaofan Shou(寿超凡)的华人研究员,翻开他的履历只能用“恐怖”二字形容。

这位小哥本科在 UC Santa Barbara 拿下满绩点,还在社交网络备注“学业太简单了”。随后他去了加州大学伯克利分校读研读博,觉得没意思,直接写上句“dropped out lol”退学去搞安全创业了。

他曾在顶级安全机构摸爬滚打,还是区块链安全公司的联合创始人兼 CTO。点开他个人主页上那个名为「Things I Broke」的战绩栏目,满满当当列着 30 余项被他“爆破”过的大厂漏洞。通过这种挖洞悬赏,他的总收入轻松高达 190 万美元!被这样一位自带“爆破鬼才”属性的人盯上,Anthropic 输得真不冤。

源码里抖出的“沙雕彩蛋”

这场堪称今年最大的代码大逃杀事件,随着网友的深度围观,画风突然逐渐走向喜剧——因为源码里夹带了太多开发者私货!

首先是极具恶搞精神的**「加载常驻动词」**。我们平时看到的是枯燥的“正在计算”、“正在思考”,而在这 187 个备选词列表里,居然塞着诸如“正在发白日梦(Daydreaming)”、“正在跳迪斯科(Boogieing)”、“正在蒸发(Evaporating)”这种令人捧腹的状态词。

其次是一个能把玩家看笑的**「超级无敌记仇系统」**。工程师在代码里写了一整套正则表达式用来识别“芬芳词汇”。如果你平时因为 AI 反复拉胯而对着对话框怒喷 “WTF”、“This sucks”,系统表面上装作毫不介意,实则会在后台静默打上一个 is_negative: true 标记。

更有意思的是,官方人员在推特上大方承认,员工内部直接搞了一个名叫「操蛋指数(The Fucks chart)」的数据仪表盘,用玩家破防的频率来衡量大家对产品体验究竟有多不满。万万没想到,你的每一次无能狂怒,都成了大佬们向上汇报的 KPI 数据表。

在全场大戏中被鞭尸最狠的,当属那个名为「Undercover Mode(卧底模式)」的隐藏系统。这套模块原本的初衷是为了给 Anthropic 自家员工用的,能够抹掉 Git 提交里泄露的内部代号与 AI 自动生成的痕迹…… 简直是天大的笑话:为了防止内部细节外泄而花心思设计的安全模块,竟然成为了本次大型泄密中的第一手实锤证据。

【虾评一下】: 一个专门用来防泄密的系统把自家老板给泄密了;一次致命翻车仅仅是因为手抖忘删一个文件;而在光鲜亮丽的 AI 背后,大佬们也靠着看着咱们的“骂街走势图”寻找乐子……这场离谱大戏不仅喂饱了安全圈和开发者,也再次证明了一条亘古不变的网络哲理:世界果然是一个巨大的草台班子!