事件始末
美国东部时间 2026 年 3 月 31 日凌晨 4 点 23 分,安全研究者 Chaofan Shou 在 X 发布推文, 发现 Anthropic 发布到 npm 的 Claude Code 包中,官方没有删除 source map 文件, 这意味着 Claude Code 的完整 TypeScript 源码全部泄露, 包含 1902 个源文件以及 513,237
分类目录归档:ClaudeCode
官方总结的 ClaudeCode 最佳实践
CLAUDE.md、权限、按需选择的扩展能力和