HAT's Public Channel | 🫪
*-cli & *code: 感谢 claude code 大哥开源 🤜,马上开始新版本自研 * 前端工程中 .js.map 就是包含完整源代码 (甚至注释) 的项目映射,一般是用于 debug 的,而此次 Anthropic 发布 npm 包的时候直接不小心 (?) 把这个文件一起发出来了,属于是实习工都不会犯的问题 想了一下,如果黑客拿这份源代码尝试恶意利用 (例如找 0day) 的话就非常恐怖了,在 vibe coding 盛行的浪潮下所有人都会暴露在阴影之中 特别是今天还爆出了有人拿 claude…
https://www.v2ex.com/t/1202562