2026 04 01 HackerNews

Claude 代码通过 npm 注册表泄露，引发公众对 AI 模型安全性的关注。

泄露的代码包含未发布功能，用户对此表示担忧，反映出开发者在实际使用中发现问题的重要性。

npm 包一旦发布超过 72 小时且有超过 100 次下载，无法直接撤回，但可以申请手动删除。

Anthropic 通过“deprecate”处理泄露的包，未能真正移除文件。

泄露事件暴露了 Anthropic 产品的未发布功能，如助理模式、伙伴系统和潜伏模式。

用户基于 Claude Code 开发了第三方工具，显示其在实际开发中的实用价值。

事件反映出“自用即测试”的重要性，开发者在真实使用中才能发现并修复痛点。

Oracle 近期实施大规模裁员，涉及约 20,000 至 30,000 名员工，反映出公司在 AI 领域的激进扩张与财务压力。

NASA 的 Artemis II 任务存在严重安全隐患，热盾材料问题可能导致飞船解体。

联邦政府推出的官方应用程序存在严重隐私问题，过度索取权限并植入追踪技术。

GitHub Copilot 因在 Pull Request 中自动插入广告而引发争议，被迫撤回该功能。

Ollama 推出基于 MLX 的 Apple Silicon 预览版，显著提升运行性能。

微软声明 Copilot 仅用于娱乐目的，用户若用于商业用途将不被法律保护。