泄漏发生的时间线
- 2026年3月31日,Claude 2.1.88打包时错误带上了几十M的Source Map文件
cli.js.map
- 随后推特上一个安全人员通过脚本把source map中的代码片段还原为了带目录结构的源代码,放到了他自己的Cloudflare R2存储上
- 后续有其他工作进一步补齐了源代码,将项目还原到了可编译的状态
- 目前仍然可以通过https://web.archive.org/web/20260331135338/https://pub-aea8527898604c1bbb12468b1581d95e.r2.dev/src.zip 存档来下载原作者发布的源代码包