‍#ClaudeCode500KCodeLeak 2026年3月31日，Anthropic 無意中將超過512,000行其專有的TypeScript代碼暴露給公共互聯網。原因並不複雜，僅僅是操作失誤。在對Claude Code npm包進行例行更新時，一個用於重建壓縮代碼的調試產物.map文件未被排除在.npmignore之外。在生產環境中，源映射文件從不會被發送，但這次卻例外。該文件可以通過嵌入在包元數據中的Cloudflare R2存儲桶鏈接訪問。數小時內，安全研究員邵超凡（Chaofan Shou）識別並分享了該文件。該帖子傳播到數千萬人，數千名開發者在封禁行動開始前fork了該存儲庫。當Anthropic從GitHub刪除數千份副本時，該代碼已經被存檔、鏡像並在超出有效執法範圍的司法管轄區內分發。此時，控制已不再可能。