Claude Code 源碼地圖外洩怎麼回事

59.8 MB。這不是圖片，也不是模型權重。這是 @anthropic-ai/claude-code 2.1.88 帶上的 source map。

講白了，就是打包時把不該公開的東西一起丟上 npm。這次不是伺服器被入侵，也不是 LLM 參數外流。問題很單純，卻很刺眼。

Claude Code 是 Anthropic 的終端機開發工具。它貼近 repo、指令列和本機環境。這種產品一旦包錯檔，外界看到的就不只是程式碼，還有產品怎麼想事情。

source map 到底會洩漏什麼

source map 的用途很正常。它讓壓縮後的 JavaScript 能對回原始碼。開發者在除錯時很愛它，真的很好用。

但問題也很直接。你一旦把 source map 送進公開套件，就可能把原始函式名、檔案結構、註解、feature flag，甚至內部路徑一起送出去。這些東西單看一個沒什麼，拼起來就很有料。

這次的檔案有 59.8 MB。這個大小很誇張。它通常代表映射了大量原始碼，不是隨便一個小工具檔。

對開發者來說，這種檔案像是產品剖面圖。你可以看出它怎麼切模組、怎麼包裝 API、怎麼處理本機資料流。就算沒有密碼，資訊量也夠大了。

• 套件：@anthropic-ai/claude-code
• 版本：2.1.88
• 檔案：JavaScript source map
• 大小：59.8 MB
• 發佈位置：公開 npm

為什麼這種錯誤老是發生

這種事通常不是駭客劇情。比較像是 release 流程漏了一格。開發環境的設定，跑進了正式發佈流程。然後就上線了。

很多團隊都踩過這坑。build 時開了 source map，結果 publish 前沒關。或是 CI/CD 有做壓縮，卻沒做檔案過濾。這些都很常見，也很煩。

Anthropic 目前沒有公開說明這個檔案怎麼進去的。至少在這份素材裡沒有。可是一個公開套件出現 59.8 MB 的 debug artifact，本身就足夠讓人皺眉。

“The most important thing is to build systems that are resilient to human error.” — Satya Nadella

這句話很老派，但很對味。人會犯錯。流程如果不夠硬，就會把錯誤送到全世界面前。

對 AI 工具商來說，這件事更敏感。因為使用者常常是工程師。他們會看 diff、查 package、盯 release note。你想混過去，沒那麼容易。

跟其他套件外洩比起來哪裡不一樣

source map 外洩不算罕見。前端圈和 SDK 圈都看過不少次。差別在於，Claude Code 不是一般網站 bundle。

它是開發者工具。它會碰到本機環境、repo、命令執行，還可能牽涉認證與 telemetry。這讓外洩內容的價值更高，也更值得看。

如果 source map 裡有模組命名、流程分層、請求處理邏輯，外界就能更清楚理解產品架構。這不是只看個漂亮 UI 而已。這是在看工具怎麼動。

下面幾個案例可以對照一下：

• Next.js 文件一直提醒，要管好 production source maps。
• TypeScript 和各種 bundler 常預設輸出 map 檔。
• Claude Code 這類工具，因為靠近本機工作流，所以更敏感。
• npm 會照單全收。你上傳什麼，它就公開什麼。

這裡的重點不是炒新聞。重點是產品類型變了。以前 AI 工具比較像雲端服務，現在很多都變成可安裝的開發軟體。那就得接受軟體發佈的老規矩。

老規矩很無聊，但很重要。build 乾淨，package 乾淨，release 也要乾淨。少一個步驟，就可能多一個公開風險。

跟競品比，這件事會怎麼被看待

現在開發者 AI 工具很多。Cursor、Codeium、JetBrains AI，都在搶工程師的桌面。大家比的不只功能，還有信任感。

這次事件不一定會直接傷到產品功能。可是它會影響工程師對 release 品質的觀感。說真的，開發者最討厭的就是「你連包檔都包不好，還想幫我寫程式？」

從資料風險角度看，source map 通常比一般 bundle 更麻煩。一般 bundle 只是壓縮過的程式。source map 卻會把很多原始結構攤開來。

可以這樣看差異：

• 一般 app bundle：主要暴露執行邏輯。
• source map：可能暴露原始檔名與模組關係。
• 開發者工具：還可能暗示命令流程與本機整合方式。
• 公開 npm 套件：任何人都能下載，不需要繞路。

如果把這件事放到商業面來看，差別也很明顯。雲端 API 出問題，通常是服務可用性或資料安全。npm 套件出問題，會直接打到工程師對供應鏈的信心。

而供應鏈信心很現實。它不會因為你模型很強就自動補回來。你每一次 release，都在累積或消耗這種信任。

這件事放在產業脈絡裡怎麼看

AI 工具現在很像基礎軟體。它們不再只是聊天介面。它們會進 IDE、終端機、CI、甚至本機代理流程。

這表示發佈流程要更像傳統軟體公司。該做的檢查一項都不能少。像是產物掃描、檔案白名單、source map 分流、以及 publish 前的 artifact review。

很多團隊以前覺得這些是前端團隊的事。現在不是了。只要你有 npm、bundle、build step，就會碰到同樣的問題。

這也是為什麼這次事件值得看。它不是單點失誤。它是在提醒大家，AI 產品已經進入軟體供應鏈的老戰場。

接下來該注意什麼

如果你有裝 Claude Code，先看版本更新和 release note。確認 2.1.88 有沒有被撤回，或是後續版本有沒有修正。

如果你自己也在發 npm 套件，現在就去查 build 設定。看 source map 有沒有被排除。看 publish 指令有沒有把 debug 檔一起送上去。這種事最好在上架前抓到，不要等別人幫你抓。

我自己的判斷很直接。這次真正的重點不是 leak 本身，而是 AI 開發工具會越來越像正式基礎軟體。那代表 release 品質會被放大檢視。誰把 packaging 當成產品安全的一部分，誰就比較不容易翻車。

你如果是團隊負責人，我會建議現在就做一次 package audit。你如果是使用者，就先別急著追新版本。先看 Anthropic 後續怎麼說，再決定要不要升級。