2026 04 01 HackerNews
原文中文，约32600字，阅读约需78分钟。
📝
内容提要
Claude 代码通过 npm 注册表泄露，引发公众对 AI 模型安全性的关注。泄露的代码包含未发布功能，用户对此表示担忧，反映出开发者在实际使用中发现问题的重要性。
🔎
延伸解读
AI 模型安全性的重要性
Claude 代码的泄露事件引发了对 AI 模型安全性的广泛关注。这一事件不仅暴露了未发布功能，还反映出开发者在实际使用中发现问题的重要性。开发者应重视代码的安全性，确保在发布前进行充分的测试和审查，以防止类似事件的发生。
开发者的自用测试
此次泄露事件强调了“自用即测试”的理念。开发者在真实环境中使用自己的工具，能够更有效地发现和修复潜在问题。这种实践不仅提升了产品的实用性，也为开发者提供了宝贵的反馈，促进了产品的持续改进。
npm 包管理的风险
npm 包一旦发布超过 72 小时且下载量超过 100 次，便无法直接撤回，这一机制在高关注度事件中显得尤为重要。开发者在使用 npm 时需谨慎，确保发布的代码经过严格审查，以降低安全风险。
❓
Q&A
Claude 代码泄露事件的主要原因是什么？
Claude 代码通过其 npm 注册表中的一个 map 文件泄露，导致源码被公开。
泄露的 Claude 代码包含哪些未发布功能？
泄露的代码包含助理模式、伙伴系统和潜伏模式等未发布功能。
npm 包发布后如何处理泄露问题？
npm 包发布超过 72 小时且下载超过 100 次后无法直接撤回，但可以申请手动删除。
用户对 Claude 代码泄露事件的反应如何？
用户对此表示担忧，反映出开发者在实际使用中发现问题的重要性。
Anthropic 如何处理泄露的包？
Anthropic 通过“deprecate”处理泄露的包，但未能真正移除文件。
Claude 代码泄露事件对开发者有什么启示？
事件反映出“自用即测试”的重要性，开发者在真实使用中才能发现并修复痛点。
🏷️
