3 月 31 日，有开发者发现 Anthropic 旗下 AI 编程智能体 Claude Code 的 v2.1.88 版本 NPM 发布包中包含了完整的 Source Map 文件 (cli.js.map)。该文件的 sourcesContent 字段保留了全部 TypeScript 源码，可通过简单脚本提取还原。
这是 Claude Code 第二次因相同原因发生源码泄露。2025 年 2 月 Claude Code 作为研究预览版首次发布时，就曾因 NPM 包中附带 Source Map 文件而导致源码外泄。Anthropic 当时迅速推送更新移除了 Source Map，并从 NPM Registry 下架了所有受影响的旧版本。此次事件发生后，Anthropic 启动了紧急撤包流程，NPM 上显示的最新版本已回退至 2.1.87。
与一年前相比，此次泄露的源码展示了大量新模块，包括多 Agent 协调模块 (coordinator/)、内部代号为「KAIROS」的助手模式 (assistant/)、语音交互模块 (voice/)、插件和技能系统 (plugins/、skills/)，以及一个名为「buddy」的 AI 伴侣 UI 模块。目录结构还包含远程会话 (remote/)、Vim 模式 (vim/) 等组件，呈现出 Claude Code 从单一 CLI 工具向复合 Agent 平台演进的工程全貌。
值得注意的是，这并非 Anthropic 近期唯一的信息泄露事件。
3 月 26 日，Fortune 杂志报道称，Anthropic 因内容管理系统 (CMS) 配置错误，导致一份未发布的博客草稿被公开发现，其中提及了名为 Claude Mythos (亦称 Capybara) 的新模型。Anthropic 随后承认正在开发和测试该模型，称其代表了 AI 性能的「阶梯式跃升」(step change)，是该公司迄今为止构建的最强模型。
（老冯云数）（源码备份）
