Claude Code 源码泄露的核心，不是黑客攻破，而是 Anthropic 在 npm 发布包里误带了 source map。一个约 57MB 的 cli.js.map 被社区发现后，外界几乎不需要反编译，只要读取其中的 sources 和 sourcesContent 数组，就能还原大量原始代码。对 AI 编程助手来说，这类泄露比普通前端项目更敏感，因为暴露的不只是界面，还包括 agent 的工作方式。
source map 为什么会变成源码出口
source map 原本是开发调试工具，用来把打包压缩后的代码映射回源文件，方便排查问题。问题在于，一旦发布物里保留了 sourcesContent，它存放的往往就是完整源码，而不是简单的路径信息。社区整理显示，这份 cli.js.map 对应 4756 个文件，其中约 1906 个属于 Claude Code 自身的 TypeScript 和 TSX 代码，其余则来自依赖包。
这也解释了为什么很多人把这次事件称作“直接泄露源码”，而不是“被逆向分析”。传统逆向还需要还原变量名、推断结构、拼接逻辑，这次则像是把开发目录整体交到了外界手里。只要写几行脚本按索引提取，源文件就能批量落盘，门槛低得近乎没有技术缓冲。
Claude Code 的 AI 架构因此被看穿
从还原内容看，Claude Code 并不是一个简单的命令行封装器，而是一套典型的 AI agent 产品。它用 React 和 Ink 构建 CLI 交互界面，外层是 REPL 式循环，支持自然语言输入和 slash 命令，底层再把用户请求路由到工具系统和大模型接口。对于关注 AI 编程助手的人来说，真正有价值的不是界面长什么样，而是它怎样组织 prompt、怎样调度工具、怎样管理执行边界。
这也是 Claude Code 事件最值得行业警惕的地方。AI 编程工具的差异化，越来越不只来自底层模型，还来自模型外面的工程层：工具调用逻辑、权限确认机制、上下文拼装方式、失败回退策略、命令系统设计。这些部分一旦被 source map 连根带出，竞争对手和研究者看到的就不是表面功能，而是产品方法论本身。
npm 发布习惯正在暴露 AI 工具风险
很多 JavaScript 和 TypeScript 团队对 .map 文件并不敏感，构建工具默认生成，发布流程又默认带上，最后把调试资产一起推到 npm。放在普通业务应用里，这通常意味着可读性提升和内部实现暴露；放到 AI 工具链里，代价会更高，因为它可能连系统提示词、工具 schema、命令分发和安全策略一起泄露。
Anthropic 后续移除了相关 source map，GitHub 上的提取仓库也遭到 DMCA 处理，但这更像是事后补救。只要早期 npm 包已经被下载、镜像、存档，代码就很难真正收回。对正在做 AI 编程助手、CLI agent 和本地开发工具的团队来说，发布前检查 .map 文件不再是可选项，而是最基础的供应链检查。
Claude Code 这次风波留下的提醒很直接：AI 产品的护城河不只在模型，也在模型外的工程组织能力。谁忽视 source map，谁就可能把自己的 prompt 编排、工具链设计和 agent 框架一起公开。接下来，围绕 AI 编程助手的竞争会更快转向工程细节，而不是只比谁接入了更强的模型。
