Claude Code 的完整源代码通过 npm Sourcemap 泄露事件详解

PS： 本解析已发布在 此博客，提供更好的阅读体验和交互设计 :)

注意： 本仓库存在被移除的风险。如果你希望之后继续研究或自行存档，请随时 Fork 本仓库并收藏外部博客链接！

---

⚠️ 重要免责声明

我并没有泄露这些文件。 我只是提供了一种易于访问且有据可查的方式，以便出于研究目的查阅和学习该代码库。所有文件和信息均源自 Twitter/X 上分享的公开发现。所有发现归功于原始信息发布者。

---

今天早些时候（2026年3月31日），Chaofan Shou (@Fried_rice) 发现了一些 Anthropic 可能不想让世界看到的内容：Anthropic 官方 AI 编程 CLI —— Claude Code 的完整源代码，由于发布包中捆绑了 sourcemap 文件，正明目张胆地暴露在 npm 注册表中。

本仓库是该泄露源码的备份，提供了关于其内容、泄露原因以及那些从未打算公开的内部系统的全面解析。

---

🧐 这到底是怎么发生的？

当你向 npm 发布 JavaScript/TypeScript 包时，构建工具链通常会生成 source map 文件（.map 文件）。这些文件用于连接压缩后的生产代码与原始源代码，以便进行调试。

问题在于，Source map 在 JSON 文件的 sourcesContent 键中内嵌了原始源代码字符串。

{
  "version": 3,
  "sources": ["../src/main.tsx", "../src/tools/BashTool.ts", "..."],
  "sourcesContent": ["// The ENTIRE original source code of each file", "..."],
  "mappings": "AAAA,SAAS,OAAO..."
}

由于忘记在 .npmignore 中添加 *.map，或者在生产构建中未禁用 source maps（Bun 的默认行为），整个原始源代码被随包发布到了 npm 注册表中。

---

🛠 内部结构解析

Claude Code 不仅仅是一个简单的 CLI。它拥有一个庞大的 785KB 的 main.tsx 入口文件，配备了自定义的 React 终端渲染器 (Ink)、40 多个工具以及复杂的代理协作工作流 (Multi-agent orchestration)。

🐣 BUDDY - 终端版的电子宠物 (Tamagotchi)

在 src/buddy/ 目录中，隐藏着一套完整的 电子宠物伴侣系统。

• 确定性扭蛋： 使用由 userId 作为种子的 Mulberry32 伪随机数生成器 (PRNG)。
• 18 个物种： 从普通级（Pebblecrab）到传奇级（Nebulynx）。
• 属性与灵魂： 每个宠物都有 DEBUGGING（调试）、CHAOS（混乱）和 SNARK（讽刺）等属性，并配有由 Claude 撰写的“灵魂”描述。

🕵️‍♂️ 卧底模式 - “不要暴露身份”

Anthropic 员工使用 Claude Code 为公开代码库贡献代码。卧底模式 (src/utils/undercover.ts) 用于防止 AI 泄露内部信息：

• 屏蔽内部模型代号（例如 Capybara, Tengu）。
• 隐藏用户是 AI 的事实。
• 证实了 "Tengu" 很可能是 Claude Code 的内部代号。

🌙 “梦境”系统

Claude Code 通过“做梦”来整合记忆。autoDream 服务 (src/services/autoDream/) 作为后台子代理运行，用于：

1. 定向 (Orient)： 读取 MEMORY.md。
2. 收集 (Gather)： 从日常日志中寻找新信号。
3. 整合 (Consolidate)： 更新持久化记忆文件。
4. 修剪 (Prune)： 保持上下文的高效性。

🚀 KAIROS 与 ULTRAPLAN

• KAIROS： 一个“全天候”主动助手，在不等待输入的情况下监控日志并采取行动。
• ULTRAPLAN： 将复杂任务卸载到远程 Opus 4.6 会话，进行长达 30 分钟的深度规划。

---

📂 架构与目录结构

src/
├── main.tsx                 # CLI 入口 (Commander.js + React/Ink)
├── QueryEngine.ts           # 核心 LLM 逻辑
├── Tool.ts                  # 基础工具定义
├── tools/                   # 40+ 代理工具 (Bash, Files, LSP, Web)
├── services/                # 后端 (MCP, OAuth, Analytics, Dreams)
├── coordinator/             # 多代理协作 (Swarm)
├── bridge/                  # IDE 集成层
└── buddy/                   # 秘密电子宠物系统

---

⚙️ 如何使用与研究

📦 前置条件

• Bun Runtime (强烈推荐) 或 Node.js v18+
• 全局安装 TypeScript

🚀 入门指南

1. 克隆代码库：

   git clone https://github.com/your-username/claude-leaked.git
   cd claude-leaked
   

2. 安装依赖：

   npm install
   

3. 构建项目：

   npm run build