当前位置： 首页 > article >正文

Anthropic 又双叒翻车了：Claude Code源代码打包失误，这已经是第几次了？

article 2026/3/31 21:02:41
今天2026-03-31上午Anthropic的Claude Code CLI又出大糗了。安全研究员Chaofan Shou发现他们的 npm 包里多塞了一个60MB 的 cli.js.map 文件。结果呢完整源代码直接公开——1900多个 TypeScript 文件512,000 行代码全都躺在 GitHub 镜像上星星已经刷刷往上涨。这不是黑客入侵。这是最经典、最低级的打包失误生产环境忘了把 source map 删掉。更尴尬的是——这已经不是第一次了去年2月他们就因为同样原因漏过一次。当时紧急修复还信誓旦旦说“下次不会了”。结果今天又原地复活。Anthropic 的 devops 团队今晚大概要通宵开会脸上肯定写满了“怎么又是我”。想想看Anthropic 是谁他们是 Claude 的亲妈是 AI 安全最爱吹的玩家是连自己内部代码都号称用 Claude 写的“AI 原生公司”。他们推出的Claude Code本身就带各种安全审查、权限控制、自动扫描功能。结果呢连最基础的“npm publish 前 strip source map”都做不到。这就像一个卖锁的保安公司自家大门天天用一根橡皮筋栓着。泄露内容到底有多离谱包含1900 个 TypeScript 文件总计512,000 行代码暴露内部 API 设计、遥测系统、加密工具、进程间通信还藏着大量未发布特性虚拟宠物 Buddy18种稀有品种、Kairos 永久记忆代理、Ultraplans 云端30分钟深度规划……等于把未来半年产品路线图直接剧透给全网。现在 GitHub 上已经有好几个完整镜像星星涨得飞快。社区一边拆代码一边乐。竞争对手估计在暗爽OpenAI、Google、Meta 的工程师今晚可能都没睡抄作业抄得飞起。而用户开始质疑你们连自己的 CLI 都管不好我还敢把生产环境交给 Claude Code 吗Anthropic 一直把自己包装成“最谨慎、最安全”的 AI 公司。他们警告别人 AI Agent 有风险自己却在最简单的地方翻车。连续两次同样的低级错误说明不是运气问题而是流程问题、习惯问题、文化问题。这事给我们所有人提了个醒即使是顶级 AI 公司底层依然是人。安全从来不是靠吹而是靠把每一个小细节都做到极致。Anthropic 这次尴尬估计要好几天才能缓过来。但对整个行业来说反而是件好事——又一次提醒大家AI 工具供应链安全远没有我们想象中那么牢。

相关文章：

Anthropic 又双叒翻车了：Claude Code源代码打包失误，这已经是第几次了？

今天（2026-03-31）上午，Anthropic的Claude Code CLI又出大糗了。 安全研究员 Chaofan Shou发现： 他们的 npm 包里多塞了一个 60MB 的 cli.js.map 文件。 结果呢？完整源代码直接公开——1900多个 TypeScript 文件&#x…...

编程日记 2026/3/31 21:02:41

小型物联网系统——家居网关设计（C语言实现）

一、系统概述 家居网关是小型物联网系统的核心枢纽，负责多协议设备接入、数据汇聚转发、本地/远程控制三大核心功能。本设计基于STM32F103C8T6主控，集成Zigbee（传感器接入）、Wi-Fi（云端通信）、GPIO&#xf…...

编程日记 2026/3/31 21:00:40

Autovisor：5分钟实现智慧树课程自动化学习的智能助手

Autovisor：5分钟实现智慧树课程自动化学习的智能助手 【免费下载链接】Autovisor 2024知道智慧树刷课脚本 基于Python Playwright的自动化程序 [有免安装发行版] 项目地址: https://gitcode.com/gh_mirrors/au/Autovisor Autovisor是一款专为智慧树在线课程平…...

编程日记 2026/3/31 21:00:40

手把手调试：从V8引擎的ArrayBuffer到WebAssembly，一步步拆解Chrome CVE-2020-6507漏洞利用链

深入解析Chrome V8引擎漏洞利用：从ArrayBuffer到WebAssembly的内存操控实战 浏览器安全研究领域近年来持续升温，其中V8引擎作为Chrome和Node.js的核心组件，其安全性直接影响着数十亿用户。本文将带您深入探索一个典型V8漏洞（CVE-2…...

编程日记 2026/3/31 21:00:40

实测，用 AI (Stitch + Codex) 给产品做个官网

作为一个写了 10 年代码的老程序员，这几年听得最多的一句话就是： “AI 已经可以写代码、做设计了。” 但说实话，我一直是半信半疑的状态（停留在 Cursor 刚出来的那会儿）。 于是，今天我决定不看别人说&…...

编程日记 2026/3/31 21:00:40

导出浏览器网络日志 har 后缀的日志是什么 怎么打开

导出浏览器网络日志 har 后缀的日志是什么 怎么打开 一、实机演示二、har 后缀的日志是什么 .har 后缀的日志文件是一种专门用于记录和分析网页网络活动的文件格式。 📄 HAR 文件是什么？ HAR 的全称是 HTTP ARchive。它本质上是一个标准的 JSON 文件&…...

编程日记 2026/3/31 21:00:40

ExplorerBlurMica终极指南：让你的Windows文件资源管理器焕然一新

ExplorerBlurMica终极指南：让你的Windows文件资源管理器焕然一新 【免费下载链接】ExplorerBlurMica Add background Blur effect or Acrylic (Mica for win11) effect to explorer for win10 and win11 项目地址: https://gitcode.com/gh_mirrors/ex/ExplorerBlu…...

编程日记 2026/3/31 20:58:40

弧形导轨精度等级适配策略

弧形导轨是用于实现曲线运动的线性导向装置，广泛应用于自动化设备、机器人、医疗机械等领域。弧形导轨作为机械传动中的核心部件，其精度等级直接影响设备性能与稳定性。从精密加工到重型机械，不同场景对导轨的制造精度、运行精度及耐磨性要求…...

编程日记 2026/3/31 20:58:38

如何用Marzipano构建高性能360度全景图应用？

如何用Marzipano构建高性能360度全景图应用？ 【免费下载链接】marzipano A 360 media viewer for the modern web. 项目地址: https://gitcode.com/gh_mirrors/ma/marzipano Marzipano是一个由Google开发的现代Web 360度媒体查看器，专为构建沉浸式…...

编程日记 2026/3/31 20:58:38

ai赋能开发：让快马平台智能生成mpu6050手势识别代码

最近在做一个基于MPU6050传感器的手势识别项目，发现用传统方式开发效率太低，于是尝试了InsCode(快马)平台的AI辅助开发功能。整个过程让我深刻体会到，AI如何改变硬件开发的效率瓶颈。 数据采集模块的智能生成 当我输入"用Arduino持续读取…...

编程日记 2026/3/31 20:58:38

洛雪音乐音源项目终极指南：如何免费获取全网高品质音乐资源

洛雪音乐音源项目终极指南：如何免费获取全网高品质音乐资源 【免费下载链接】lxmusic- lxmusic(洛雪音乐)全网最新最全音源 项目地址: https://gitcode.com/gh_mirrors/lx/lxmusic- 你是否曾为寻找免费的高品质音乐资源而烦恼？或者厌倦了在多个音…...

编程日记 2026/3/31 20:58:34

收藏！从Prompt到Harness，AI工程升级三步搞定大模型应用

本文阐述了AI工程从关注Prompt到Context再到Harness的演进过程。Prompt工程负责明确任务指令，Context工程负责提供准确有效的信息供给，而Harness工程则关注AI在系统中的可靠执行与治理。三者并非替代关系，而是嵌套协作，共同推动AI…...

编程日记 2026/3/31 20:56:33

新手入门：用快马生成第一个交易平台风格的前端页面

今天想和大家分享一个特别适合前端新手的练手项目——用InsCode(快马)平台快速搭建一个简易的交易平台前端页面。作为一个刚接触金融科技开发的小白，我发现这种模拟真实业务场景的项目特别能激发学习兴趣。 项目目标拆解 这个模拟交易账户页面需要实现几个核心功能模…...

编程日记 2026/3/31 20:56:33

电话号码定位技术：三步实现手机号码精准定位的终极指南

电话号码定位技术：三步实现手机号码精准定位的终极指南 【免费下载链接】location-to-phone-number This a project to search a location of a specified phone number, and locate the map to the phone number location. 项目地址: https://gitcode.com/gh_mir…...

编程日记 2026/3/31 20:56:33

Kafka消费者在大数据生态中的集成：从数据湖到AI管道的完整架构

一、引言在数字化转型的浪潮中，企业对数据处理的需求已从传统的批处理模式转向实时化、高并发的场景。无论是金融风控中的毫秒级欺诈检测、电商交易中的个性化实时推荐，还是物联网监控中的异常预警，实时数据流处理能力已成为业务竞争力的核心…...

编程日记 2026/3/31 20:56:33

Axios知识

安装:npm方式&#xff1a;npm install axios直接方式&#xff1a;<script src"https://unpkg.com/axios/dist/axios.min.js"></script>实例&#xff1a;// 发起一个post请求 axios({method: post,url: /user/12345,data: { // 向后端传参数firstName: Fr…...

编程日记 2026/3/31 20:56:33

conda 注册环境 笔记

查看conda根目录&#xff1a;conda info --base收到&#xff1a;/home/chajing/miniconda3注册路径为名字&#xff1a;ln -s /data/lbg/envs/py12 /home/chajing/miniconda3/envs/py12conda activate py12conda activate /data/lbg/envs/py12...

编程日记 2026/3/31 20:54:30

HarmonyOS6 半年磨一剑 - RcCheckbox 组件核心架构与类型系统设计

文章目录前言一、组件整体架构1.1 双组件协作设计1.2 文件结构1.3 装饰器分工二、类型系统深度解析2.1 值类型的宽泛设计2.2 选项配置接口2.3 形状与尺寸类型三、核心参数体系3.1 RcCheckbox 参数全览3.2 RcCheckboxGroup 扩展参数四、内部状态设计4.1 受控模式的双状态机制4.2…...

编程日记 2026/3/31 20:54:30

Llama-3.2V-11B-cot真实案例展示：OCR后图像逻辑推理生成可验证结论

Llama-3.2V-11B-cot真实案例展示&#xff1a;OCR后图像逻辑推理生成可验证结论 1. 模型能力概览 Llama-3.2V-11B-cot是一个突破性的视觉语言模型&#xff0c;它不仅能理解图像内容&#xff0c;还能进行系统性推理并生成可验证的结论。这个基于LLaVA-CoT论文实现的模型&#x…...

编程日记 2026/3/31 20:54:30

JAVA面试-equals与==的本质区别

Java中 与 equals() 的区别是面试和日常开发的核心知识点&#xff0c;其核心差异在于比较的对象&#xff1a; 是比较引用地址或基本类型的值&#xff0c;而 equals() 是比较对象的内容&#xff0c;但其默认行为与重写密切相关 。 为了清晰地理解&#xff0c;我们可以将比较场…...

编程日记 2026/3/31 20:54:30

通过 Langchain 框架实现 ChatGPT 的使用

一. 简介Langchain 框架&#xff1a;LangChain 是一个开源框架&#xff0c;是一个让大语言模型&#xff08;如ChatGPT&#xff09;能连接外部工具、记忆对话、执行复杂任务的“智能助手”开发框架&#xff0c;解决了LLM应用开发中的各种工程化问题。# LangChain 的核心定位&…...

编程日记 2026/3/31 20:54:29

Alibaba DASD-4B Thinking 对话工具在网络安全领域的应用：智能威胁分析与响应

Alibaba DASD-4B Thinking 对话工具在网络安全领域的应用&#xff1a;智能威胁分析与响应 每天&#xff0c;安全运维团队的工程师们都要面对海量的安全告警。防火墙日志、入侵检测系统的报警、终端防护软件的提示……这些信息像潮水一样涌来。传统的处理方式&#xff0c;往往依…...

编程日记 2026/3/31 20:52:29

效率提升：用快马AI一键生成医院预约系统的核心排班管理代码

医院预约系统开发笔记&#xff1a;如何用AI快速搞定排班管理模块 最近在开发一个医院预约系统&#xff0c;发现排班管理模块特别费时间。传统的开发方式需要手动编写大量重复性代码&#xff0c;从数据库设计到API接口&#xff0c;再到各种业务逻辑校验&#xff0c;一个完整的排…...

编程日记 2026/3/31 20:52:29

实战应用：基于编译原理，利用快马AI构建你的首个代码压缩工具

实战应用&#xff1a;基于编译原理&#xff0c;利用快马AI构建你的首个代码压缩工具 最近在学习编译原理&#xff0c;发现这门看似高深的学科其实离我们日常开发很近。比如代码压缩工具&#xff0c;就是编译原理技术的典型应用场景。今天就用InsCode(快马)平台来快速实现一个简…...

编程日记 2026/3/31 20:52:29

实战react项目：基于快马ai快速构建包含图表与导航的用户数据仪表盘

最近在做一个用户数据仪表盘项目&#xff0c;正好用React配合Ant Design实现了一套完整的界面。这种包含导航、图表和动态数据的页面在后台系统中很常见&#xff0c;记录下我的实现思路和踩坑经验。 项目结构规划 首先用create-react-app初始化项目&#xff0c;然后按功能模块…...

编程日记 2026/3/31 20:52:29

新手友好：基于快马平台快速上手dhnvr416h-hd设备数据监控开发

新手友好&#xff1a;基于快马平台快速上手dhnvr416h-hd设备数据监控开发 最近在做一个物联网项目&#xff0c;需要对接dhnvr416h-hd设备的数据监控功能。作为刚接触这个领域的新手&#xff0c;我发现理解设备数据格式和通信流程是最关键的第一步。好在通过InsCode(快马)平台的…...

编程日记 2026/3/31 20:52:28

安全治理加速金融AI收入增长

金融机构正在学习如何部署合规的AI解决方案&#xff0c;以实现更大的收入增长和市场优势。在过去十年的大部分时间里&#xff0c;金融机构主要将AI视为提高纯粹效率的机制。在那个时代&#xff0c;量化团队编写系统来发现账本差异或减少自动交易执行时间中的毫秒。只要季度资产…...

编程日记 2026/3/31 20:50:28

DCT-Net人像卡通化真实案例：企业年会电子抽奖卡通头像墙

DCT-Net人像卡通化真实案例&#xff1a;企业年会电子抽奖卡通头像墙 年底了&#xff0c;公司年会又要来了。行政部的同事找到我&#xff0c;说今年想搞点新花样&#xff0c;电子抽奖环节能不能不用大家千篇一律的证件照&#xff0c;换成好玩的卡通头像墙&#xff1f;这样抽奖的…...

编程日记 2026/3/31 20:50:28

Echo：预测智能的一小步，通往通用智能的一大步

来源&#xff1a;机器之心大模型能否预测未来&#xff1f;UniPat AI 构建了一套完整的预测智能基础设施&#xff0c;Echo&#xff0c;包含动态评测引擎、面向未来事件的训练范式和预测专用模型 EchoZ-1.0。在其公开的 General AI Prediction Leaderboard 上&#xff0c;EchoZ-1…...

编程日记 2026/3/31 20:50:28

Qwen-Turbo-BF16数据库课程设计：智能问答系统开发

Qwen-Turbo-BF16数据库课程设计&#xff1a;智能问答系统开发 想象一下&#xff0c;你正在上一门数据库课程。老师布置了一个课程设计&#xff1a;开发一个学生信息管理系统。你需要设计表结构&#xff0c;写SQL查询&#xff0c;还要做个简单的界面。你埋头苦干&#xff0c;终…...

编程日记 2026/3/31 20:50:28