已验证65% 置信事实时间未知

泄露原因是开发团队在打包时未能正确配置 .npmignore 规则，导致源码文件被上传至 npm registry

3

来源数

65%

置信度

中期 (~90 天)

时效性

2026/5/31

首次发现

有效期至：2026/8/29

来源

Claude Code 安装使用教程：终端/Web/IDE 三种模式快速上手

bilibili赋范大模型课堂

涉及实体

Claude Codeproduct npmproduct

相关事实

待验证3月31日Anthropic曾意外通过Cloud Code的NPM API泄露了一份长达50万行的内部调试源码映射文件，其中已出现Sonnet 4.8的引用66% 相似待验证厂商预装软件的提权漏洞根源往往在于特权服务的设计缺陷，包括不安全的IPC、文件/目录权限配置错误以及可被滥用的自定义操作接口62% 相似待验证2023 年的安全研究显示 npm 注册表中约 10% 的包包含安装脚本，部分执行下载运行外部二进制文件等高风险操作60% 相似待验证泄露的51万行代码在被删除前已被多名开发者下载存档并公开分析59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/5900

API

curl https://kongchang.com/api/v1/knowledge/claims/5900

MCP

get_claim(id=5900)