还没拿到

愚人节快乐

有没有上四休三的

转载

Claude Code 泄露了全部源码——不是被黑客攻破，是 Anthropic 自己把 source map 打包进了 npm 发布物。

一个 57MB 的 cli.js.map 文件，里面藏着 4756 个源文件的完整内容。其中 1906 个是 Claude Code 自身的 TypeScript/TSX 源码，剩下 2850 个是 node_modules 依赖。

提取方法极其简单：cli.js.map 本质就是一个 JSON，里面有两个关键数组——sources（文件路径）和 sourcesContent（对应的完整源码）。两者索引一一对应。不需要反编译，不需要反混淆，sourcesContent 里存的就是一字不差的原始代码。提取脚本见文末。

从还原的源码可以看到：Claude Code 用 React + Ink 构建 CLI 界面，核心是一个 REPL 循环，支持自然语言输入和 slash 命令，底层通过工具系统与 LLM API 交互。架构设计、系统提示词、工具调用逻辑，全部一览无余。

这件事的本质是一个经典的安全疏忽：source map 是开发调试用的，包含从变量名到注释的所有信息，不应该出现在生产发布物中。Anthropic 后来意识到了这个问题，移除了 source map，GitHub 上提取源码的仓库也被 DMCA 了。但早期版本的 npm 包已经被存档，源码早就在社区流传。

给所有发布 npm 包的开发者提个醒：发布前检查你的 .map 文件。一行 sourcesContent 就能让你的所有代码公之于众。

gist.github.com/sorrycc/ec2968…

我用 pro，但是想换成 air。pro 好重。。。
可以看看旧款，会实惠很多，至于 hdmi 接口，自备扩展坞或者用 c 口一线通

刚入职场的时候就有个老哥跟我说多评点工时

敏感度太高？还是起飞太多了

玩手机，就是不想睡

昨晚熬夜到三点，今天起来有点顶不住了

感谢，开始蹬

感觉还好
不过首页顶部的节点似乎使用率不高？感觉把侧边栏或者主要功能入口放在页头，原有的节点横列可以鼠标移动到页头才展开也可以？

在广州，试驾过小牛、九号（目前有 2 辆）、台铃、雅迪的电动自行车，体感九号和台铃比较顺滑，台铃性价比比较高，可以了解一下

每天已养成习惯，没事就上来瞄两眼

你用哪个

前排又来俩高坚果

笑死我了，太真实了

@8023Yaya 这都能猜到哈哈哈

挺住兄弟

不过洋节

九号电动车

imessage 好像可以转发

下载了没玩下去，第一个任务是跟 25 个人打招呼，逛半天没凑够

不卡就没事

卸载原因：引起内存焦虑

这么恐怖

压力好大哈哈哈，还能苟

误～闯天家～

应该没事？🫣

那得倾家荡产

让老板给你们集体升级一下设备

这个时间段刚上班，一边吃早餐一边刷帖子

以前会在出租屋搞个药箱，后面发现药品都过期了（现在美团也比较方便）
现在留的有：

• 驱蚊止痒：双飞人或者无比滴
• 退烧药：布洛芬或者对乙酰氨基酚
• 消毒：酒精、医用棉签
• 消化的：健胃消食片
• 其他：创可贴、没喝完的止咳糖浆念慈庵

关于发烧有一点很神奇的是，一般在症状出现前，Apple Watch 能提前预警：生命体征会提示“手腕温度高”，隔一天半天的才会感受到比较明显的症状，相当于给自己一个警示，留意身体状况

磁盘读写用什么命令查？还是要借助 app？

想起昨天后台在播抖音声音很像风扇坏了，我以为是我风扇的异响吓死了

看来多大都不够啊

可能需要科学上网+美区账号

自从不再纠结早睡晚睡，睡眠变得规律了 🌚

@utags 用 ai 出攻略

“大城市节奏快”是真有说法
身边的人都在赶路，不知不觉自己也变成了这种节奏

Jimmy 更新的新功能让大家嗷嗷地掉金币

全站累计

累计发帖数有无

那我开启后发现内容没价值能不能退钱

徽章获得数量排行榜

累计输出字符数能不能查

解锁动画有点帅，有没有办法再看一次

Pro 可见。2Libra Pro 用户点击解锁后可直接可见，无消耗

可惜了，少了点仪式感（bushi）