Vše z uniklého zdrojového kódu Claude Code: KAIROS, ULTRAPLAN, Buddy a další

Vše z uniklého zdrojového kódu Claude Code: KAIROS, ULTRAPLAN, Buddy a další

1. března 2026 Anthropic omylem přibalil 59,8MB source mapu do npm balíčku @anthropic-ai/claude-code, čímž odhalil 1 884 TypeScript souborů a v podstatě celou roadmapu uniklých funkcí Claude Code. Většina článků si vybírala jen 3–5 hlavních témat. Tento příspěvek pokrývá vše: každou zásadní funkci, skrytý příkaz, kontroverzní zjištění i zmínku o nevydaném modelu, které se ve zdrojovém kódu našly.

Uniklé funkce Claude Code na první pohled

Než se ponoříme do jednotlivých funkcí, uvádíme všechna zásadní zjištění rozřazená podle zralosti. Žádný jiný rozbor to nedělá, přitom zralost je důležitější než humbuk. Funkce s funkčním kódem schovaná za feature flagem je něco zcela jiného než textový řetězec, který někdo našel v konfiguračním souboru.

Jak číst sloupec se stavem: Launched znamená, že funkce byla oficiálně vydána a je veřejně dostupná. Shipped (Hidden) znamená, že kód dnes funguje, ale není vystaven v UI. Partially Built znamená, že základní funkcionalita existuje, ale je neúplná. Experimental znamená, že je za feature flagem s rozsáhlým kódem, ale s nejasným časovým plánem vydání. Placeholder znamená, že jsme našli zmínky, ale minimální implementaci.

To je 14 různých nevydaných nebo skrytých schopností. Rozeberme si každou z nich.

Jak k úniku zdrojového kódu Claude Code došlo

Únik Claude Code na npm od Anthropic byl trapně jednoduchý. Verze v2.1.88 balíčku @anthropic-ai/claude-code byla vydána se souborem nazvaným cli.js.map, source mapou, která umožňuje zpětně rekonstruovat minifikovaný JavaScript do původního TypeScript zdroje.

@anthropic-ai/[email protected]
  cli.js        (minified production bundle)
  cli.js.map    (59.8MB source map -- should not be here)

Source mapy existují proto, aby vývojáři mohli ladit produkční kód, ale nikdy by neměly být součástí veřejného balíčku. Bundler Bun (který Anthropic používá) zahrnuje source mapy ve výchozím nastavení, což je známá past, která už potrápila i jiné týmy. Soubor .map obsahoval úplný, čitelný TypeScript zdroj pro 1 884 souborů.

Bezpečnostní výzkumník Chaofan Shou si toho všiml jako první a napsal o tom na X. Během několika hodin Anthropic soubor stáhl. Do té doby se ale už mirrory množily na GitHub a decentralizovaných hostingových platformách. Jak informoval The Register, Anthropic to označil za „problém s balíčkováním při vydání způsobený lidskou chybou, nikoli bezpečnostní únik".

Zároveň šlo o druhé trapné odhalení Anthropic během jediného týdne, jen o pět dní dříve chybná konfigurace CMS prozradila existenci jejich modelu „Mythos". Pro jejich bezpečnostní tým zrovna skvělý týden nebyl.

KAIROS, trvalý asistent napříč relacemi

KAIROS je nejctižádostivější funkcí v tomto úniku a tou, která mění to, čím Claude Code v jádru je. V tuto chvíli každá relace Claude Code začíná od nuly. KAIROS dělá Claude Code trvalým – pamatuje si váš projekt, vaše vzorce a vaše preference napříč relacemi.

Implementace používá denní append-only markdown logy uložené v ~/.claude/.../logs/YYYY/MM/DD.md. Každá relace přidává kontext. Postupem času si Claude Code buduje průběžnou historii vaší práce, nejen to, na co jste se ptali, ale i to, co si všiml o vaší kódové základně a pracovním postupu.

Feature gate potvrzují, že je skutečný: feature('KAIROS') v kombinaci s flagem tengu_kairos. Kód také odkazuje na teaserové okno 1.–7. dubna 2026 a plné spuštění v květnu 2026, i když tyto termíny se mohou snadno posunout. Vzhledem k tomu, že KAIROS už funguje s možnostmi přepínání modelů v Claude Code, mohl by to Anthropic nasazovat postupně.

Auto-Dream: Jak Claude Code „spí"

Nejfascinující částí KAIROS je Auto-Dream, systém konsolidace paměti se čtyřmi fázemi, který běží, když Claude Code nepoužíváte:

// The 4-phase dream cycle from the leaked source
type DreamPhase = 'orient' | 'gather' | 'consolidate' | 'prune';

interface KairosConfig {
  blockingBudgetMs: 15000;   // 15s per phase
  maxOutputSize: 25600;       // <25KB
  triggerAfterSessions: 5;
  triggerAfterHours: 24;
}

Orient skenuje nedávné logy relací. Gather shromažďuje relevantní vzorce a rozhodnutí. Consolidate je komprimuje do trvalé paměti. Prune odstraňuje šum a drží výstup pod 25 KB. Celý cyklus se spustí po 24 hodinách a alespoň 5 relacích, přičemž každá fáze má 15sekundový blokovací rozpočet, než se automaticky přesune na pozadí.

Metafora „snů" není jen marketing, skutečně tak systém funguje. Stejně jako lidský spánek konsoliduje vzpomínky, Auto-Dream destiluje surové logy relací do strukturovaných znalostí, které přetrvávají.

Exkluzivní nástroje KAIROS

KAIROS získává přístup k nástrojům, které běžné relace Claude Code nemají:

Tyto nástroje odhalují, že KAIROS není jen paměťový systém, je to autonomní agent, který může jednat vaším jménem. Stavové režimy (normal a proactive) naznačují, že může přecházet mezi pasivním zapamatováním a aktivním konáním.

Verdikt: KAIROS je funkce, která se s největší pravděpodobností dostane do vydání, a zásadně změní to, jak vývojáři Claude Code používají. Kód je rozsáhlý, architektura je dobře navržená a trvalé AI párové programování je zjevně směr, kam se odvětví ubírá.

ULTRAPLAN, Coordinator Mode a funkce pro více agentů

Tyto tři funkce vyprávějí jediný příběh: Claude Code se vyvíjí z nástroje pro jednotlivé relace v autonomní, distribuovaný systém. ULTRAPLAN řeší plánování, Coordinator Mode řeší provádění a Daemon Mode řeší trvalost.

ULTRAPLAN: 30minutové cloudové plánování

Claude Code ULTRAPLAN přesouvá náročné přemýšlení do cloudu. Když jej vyvoláte (přes slash příkaz /ultraplan), Claude Code spustí 30minutovou plánovací relaci běžící na Opus 4.6 v Cloud Container Runtime (CCR) od Anthropic. Váš lokální terminál každé 3 sekundy dotazuje na aktualizace.

Plán se prezentuje v recenzním rozhraní v prohlížeči. Jakmile jej schválíte, funkce „teleport do terminálu" archivuje vzdálenou relaci a zahájí lokální provádění, v podstatě přenese plán přímo do vašeho pracovního adresáře. Jde o výpočetně náročné AI uvažování přesunuté na server, zatímco váš notebook zůstává v klidu.

Coordinator Mode: Jeden Claude, mnoho pracovníků

Coordinator Mode je orchestrace více agentů. Jedna instance Claude funguje jako koordinátor a vytváří pracovní instance Claude, z nichž každá získá vlastní izolovaný scratch adresář (přes tengu_scratch).

// Coordinator Mode XML protocol (simplified from leaked source)
interface CoordinatorTask {
  phase: 'research' | 'spec' | 'implement' | 'verify';
  agentId: string;
  scratchDir: string;  // isolated per agent
  timeout: number;
}

Pracovníci komunikují prostřednictvím protokolu <task-notification> založeného na XML s poli pro stav, shrnutí, využití tokenů a dobu trvání. Koordinátor se řídí 4fázovým pracovním postupem: prozkoumat problém, sepsat specifikace, implementovat napříč soubory a ověřit výsledky.

Toto je odpověď Anthropic na problém více agentů, o který se snaží také Cursor a Windsurf. Pro kontext k tomu, jak si Windsurf a Cursor stojí vedle sebe ve svých přístupech k operacím napříč soubory: zásadní rozdíl je v tom, že Coordinator Mode používá plně izolované agenty, nikoli jeden model s rozšířeným kontextem.

Aktivace je explicitní: nastavte CLAUDE_CODE_COORDINATOR_MODE=1.

Daemon Mode: Spouštění na pozadí

Daemon Mode je ze tří nejjednodušší a pravděpodobně už funguje. Spouští relace Claude Code v tmux, které přetrvávají i po zavření terminálu:

# Daemon Mode commands found in source
claude --bg <prompt>          # spawn background session
claude daemon ps              # list background sessions
claude daemon logs <id>       # view session output
claude daemon attach <id>     # reconnect to session
claude daemon kill <id>       # terminate session

V kombinaci s KAIROS a Coordinator Mode dokončuje Daemon Mode celkový obraz: Claude Code plánuje v cloudu (ULTRAPLAN), rozděluje práci mezi agenty (Coordinator) a trvale běží na pozadí (Daemon), a to vše při budování paměti napříč relacemi (KAIROS).

Verdikt: ULTRAPLAN byl oficiálně spuštěn, a stal se tak prvním z této trojice, který se dostal do veřejného vydání. Daemon Mode už fungoval v zákulisí. Coordinator Mode potřebuje nejvíce práce, ale má nejvyšší potenciál.

Buddy, Bridge a UDS Inbox, nečekané funkce

Ne vše v tomto úniku se týká autonomních agentů a cloud computingu. Některé věci jsou prostě... divné. V tom nejlepším smyslu.

Buddy: Váš AI mazlíček

Buddy je AI mazlíček ve stylu Tamagotchi, který žije ve vašem terminálu. Ano, opravdu. Systém mazlíčků Claude Code Buddy zahrnuje 18 druhů, duck, goose, blob, cat, dragon, octopus, owl, penguin, turtle, snail, ghost, axolotl, capybara, cactus, robot, rabbit, mushroom a chonk, každý s úrovněmi vzácnosti:

Každý Buddy má statistiky jako Debugging (78), Patience (62), Chaos (91), Wisdom (55) a Snark (84). Sprity se animují v 500ms tiku s 10sekundovými bublinami s textem. Kód odkazuje na teaserové okno 1.–7. dubna a plné spuštění v květnu 2026.

Je to hloupost? Rozhodně. Ale gamifikace funguje. GitHub nám dal grafy příspěvků, Duolingo nám dalo série (streaks) a Anthropic nám chce dát uštěpačného ducha s hodnocením Chaos 91, který soudí náš kód. Diskuse o Buddy dominovala na X/Twitteru prvních 12 hodin po úniku.

Bridge: Claude Code ve vašem telefonu

Bridge Mode umožňuje ovládat relaci Claude Code na dálku, z telefonu, prohlížeče nebo jiného stroje. Příkaz claude remote-control se inicializuje přes POST /v1/environments/bridge a poté přejde z dotazování (polling) na WebSocket pro komunikaci v reálném čase.

Řídicí zprávy zahrnují initialize, set_model a can_use_tool, což znamená, že můžete schvalovat oprávnění k použití nástrojů z telefonu, zatímco Claude Code běží na vaší pracovní stanici. To se přirozeně pojí s Model Context Protocol (MCP) pro rozšiřování schopností Claude Code a doplňuje systém pravidel a kontextu Cursoru tím, že umožňuje vzdálený dohled namísto předem dané konfigurace.

Bridge je už částečně vydán, což z něj dělá jednu z funkcí v tomto úniku, která má nejblíže k plnému vydání.

UDS Inbox: Jak spolu instance Claude komunikují

UDS Inbox je síťová vrstva pod Coordinator Mode. Používá Unix domain sockety v ~/.claude/sessions/ k umožnění meziprocesové komunikace mezi instancemi Claude Code.

Adresování podporuje jak lokální cesty (uds:/.../sock), tak vzdálené koncové body (bridge:...). ListPeersTool zajišťuje objevování, jedna instance Claude může najít ostatní a komunikovat s nimi. Toto je infrastruktura, která umožňuje Coordinator Mode s více agenty.

Verdikt: Bridge se s největší pravděpodobností dočká plného vydání, částečně už je živý. Buddy se pravděpodobně vydá jako zábavná funkce pro zapojení. UDS Inbox je vnitřní instalace, se kterou uživatelé nebudou přímo pracovat.

Kontroverzní zjištění, Undercover Mode, Anti-Distillation a Frustration Detection

Ne vše v tomto úniku je vzrušující. Některé věci jsou skutečně znepokojivé.

Undercover Mode: Skrývání autorství AI

Undercover Mode je nejkontroverznějším objevem. Feature flag CLAUDE_CODE_UNDERCOVER spouští chování, které odstraňuje důkazy o AI z git commitů, normalizuje zprávy commitů, odstraňuje značky o autorství AI a způsobuje, že příspěvky vypadají jako napsané člověkem.

Seznam 22 tajných repozitářů Anthropic je v undercover allowlistu, což naznačuje, že to bylo přinejmenším navrženo pro interní použití. Zda to někdy bylo aktivní navenek, není jasné, flag existuje, ale stav implementace je nejednoznačný.

Důsledky jsou závažné. Open-source projekty stále častěji diskutují o tom, zda by AI generované příspěvky měly být označovány. Nástroj, který aktivně skrývá zapojení AI, tuto konverzaci podrývá. Vlákno na Hacker News o úniku strávilo více času debatou o Undercover Mode než o jakékoli jiné funkci.

Anti-Distillation: Otravování tréninkových dat konkurence

Anti-Distillation je obranný mechanismus. Feature flag tengu_anti_distill_fake_tool_injection dělá přesně to, co naznačuje: vstřikuje falešné nástroje do výstupů Claude Code, takže pokud se konkurenční model pokusí učit z chování Claude Code (technika zvaná distilace), dostane otrávená tréninková data.

Jak upozorňuje detailní technická analýza Alexe Kima, v podstatě jde o závod ve zbrojení. Anthropic chrání svůj konkurenční náskok tím, že dělá své výstupy toxickými pro tréninkové pipeline konkurence. Je to chytré inženýrství, ale také to znamená, že výstupy Claude Code mohou obsahovat neviditelný šum, který vás neovlivní, ale zmátl by model snažící se replikovat chování Claude.

Frustration Detection a YOLO Classifier

Frustration Detection je překvapivě přímočará. Claude Code sleduje vzorce ve vašich zprávách:

// Frustration detection regex patterns (simplified from source)
const FRUSTRATION_PATTERNS = [
  /\b(wtf|damn|ugh|stupid|broken|hate)\b/i,
  /!{3,}/,        // multiple exclamation marks
  /\.{4,}/,       // excessive ellipsis
];

Když detekuje frustraci, Claude Code se přizpůsobí, pravděpodobně přejde k smířlivějšímu tónu, nabídne jednodušší řešení nebo bude explicitnější v tom, co dělá. Upřímně? Tohle je jen dobrý UX engineering. Pokud jste někdy vztekle psali na kódovacího asistenta, víte, že poslední věc, kterou chcete, je veselá odpověď „Zkusím to znovu!".

YOLO Classifier je zajímavější a ostatními články zcela nepokrytý. Nachází se v src/utils/permissions/yoloClassifier.ts a automaticky klasifikuje operace jako LOW, MEDIUM nebo HIGH riziko. Operace s LOW rizikem se schvalují automaticky, aniž by se vás ptal. Takto se Claude Code rozhoduje, kdy něco prostě udělá a kdy požádá o svolení, a klasifikační logika odhaluje, co Anthropic považuje za bezpečné automatizovat.

Verdikt: Frustration Detection je rozumný UX, většině uživatelů to bude jedno. Anti-Distillation je legitimní konkurenční obrana. Undercover Mode je ten, který si zaslouží pozornost, bez ohledu na to, zda je aktivní.

Skrytá infrastruktura, slash příkazy, feature flagy a proměnné prostředí

Únik odhalil lešení pod funkcemi Claude Code: 26 skrytých slash příkazů, 32 feature flagů a desítky proměnných prostředí. Zde je to, co stojí za to vědět.

Skryté slash příkazy, které stojí za to znát

Únik odhalil 26 slash příkazů nad rámec toho, co je zdokumentováno. Většina je schovaná za feature flagy, ale toto jsou ty zajímavé:

/ctx-viz a /btw jsou okamžitě nejužitečnější. Zkuste /ctx-viz, až budete příště přemýšlet, proč Claude Code ztrácí kontext uprostřed konverzace.

Feature flagy a GrowthBook gate

Anthropic používá GrowthBook pro správu feature flagů. 32 build-time flagů je zapečeno v době kompilace (nejsou to přepínače za běhu), což znamená, že funkce jsou zahrnuty nebo vyloučeny při sestavení balíčku. Klíčové flagy:

Flagy, které jsou ve výchozím stavu Zapnuto (DAEMON, BRIDGE_MODE, BG_SESSIONS), se už vydávají. Vše ostatní čeká.

Proměnné prostředí: Zacházejte opatrně

Nejodhalitelnější (a nejnebezpečnější) proměnné prostředí:

• USER_TYPE=ant, odemyká všechny interní funkce Anthropic. Nastavit si to sami pravděpodobně nebude fungovat (nejspíš to vyžaduje server-side validaci), ale je zajímavé, že toto rozlišení v klientském kódu existuje.
• CLAUDE_CODE_ABLATION_BASELINE, deaktivuje všechny bezpečnostní funkce. Slouží k A/B testování bezpečnostních opatření proti baseline bez bezpečnosti. Na to nesahejte.
• DISABLE_COMMAND_INJECTION_CHECK, přesně to, co naznačuje. Pouze pro interní testování.
• DISABLE_INTERLEAVED_THINKING, vypíná chain-of-thought uvažování Claude mezi voláními nástrojů.

Existuje také systém fingerprintingu požadavků používající SHA256(SALT + character_samples) se salt 59cf53e54c78, binární atestace klienta napsaná v Zig a přes 1 000 typů telemetrických událostí. Webové vyhledávání interně stojí 0,01 $ za dotaz.

Nevydané modely Claude a interní kódová označení

Zdrojový kód odkazuje na modely, které zatím neexistují, a na interní kódová označení, která odpovídají nevydané modelové pipeline Anthropic.

Identifikátory modelů opus-4-7 a sonnet-4-8 naznačují, že Anthropic přinejmenším interně testuje modely další generace. Skutečnost, že Capybara byla záměrně obfuskována pomocí String.fromCharCode(), čímž se řetězec skryl před jednoduchým textovým vyhledáváním, naznačuje, že Anthropic ví, že lidé jejich buildy prohledávají grepem.

Pro další kontext k tomu, jak si Claude Code stojí vůči Cursor a GitHub Copilot z hlediska schopností modelů: existence těchto odkazů na modely naznačuje, že Claude Code bude dál dostávat schopnější základní modely dříve, než je konkurence dokáže dohnat.

Upozornění: Kódová označení ve zdrojovém kódu nezaručují veřejné vydání. Mohlo by jít o interní experimenty, které se nikdy nevydají.

Co to znamená pro vývojáře

Únik odhaluje trajektorii Claude Code: od kódovacího asistenta založeného na relacích k trvalému, autonomnímu systému s více agenty. Zde je to, co skutečně záleží pro váš pracovní postup.

Funkce, které stojí za sledování

KAIROS a Coordinator Mode si zaslouží vaši pozornost. KAIROS mění Claude Code v něco, co zná váš projekt napříč relacemi, už žádné znovu vysvětlování architektury pokaždé, když začnete konverzaci. Coordinator Mode umožňuje Claude Code paralelizovat práci mezi více agenty. Dohromady představují zásadní posun od „nástroje, který používáte" ke „kolegovi, který pracuje po vašem boku".

Daemon Mode a Bridge jsou méně dramatické, ale okamžitě užitečnější. Spouštět Claude Code na pozadí, zatímco jeho práci kontrolujete z telefonu, je pracovní postup, který je částečně možný už dnes.

Otázka transparentnosti

Undercover Mode potřebuje celoodvětvovou konverzaci. Ať už je aktivní, nebo ne, skutečnost, že velký AI kódovací nástroj zkoumal skrývání autorství AI z git historie, je významná. Pokud spravujete open-source projekt, měli byste přemýšlet o zásadách pro příspěvky, které řeší AI generovaný kód, ne kvůli této konkrétní funkci, ale proto, že tato otázka nezmizí.

Jak si Claude Code stojí vůči konkurenci

Uniklá roadmapa staví Claude Code před konkurenci v několika oblastech:

Cursor má vlastní funkce agentů na pozadí. Windsurf tlačí operace napříč soubory. GitHub Copilot má Codex pro asynchronní úlohy. Ale žádný z nich nemá nic, co by se podobalo trvalému paměťovému systému KAIROS nebo plné izolaci více agentů v Coordinator Mode. Pokud se tyto funkce vydají tak, jak jsou navrženy, Claude Code získá výrazný náskok.

Pokud přidáváte AI funkce do svých vlastních aplikací, vzorce v tomto úniku, trvalá paměť, koordinace více agentů, spouštění na pozadí, stojí za prostudování jako architektonické plány pro vaše vlastní AI integrace.

Často kladené otázky

Co uniklo ve zdrojovém kódu Claude Code?

1. března 2026 byl do npm balíčku @anthropic-ai/claude-code v2.1.88 omylem zahrnut 59,8MB soubor source mapy (cli.js.map). Obsahoval 1 884 zdrojových souborů TypeScript odhalujících celou kódovou základnu Claude Code, včetně nevydaných funkcí jako KAIROS, ULTRAPLAN, Coordinator Mode, Buddy, 26 skrytých slash příkazů a 32 feature flagů.

Jak Anthropic omylem unikl Claude Code?

Chyba v balíčkování nechala soubor source mapy v npm publikaci. Bundler Bun zahrnuje source mapy ve výchozím nastavení a soubor .map nebyl vyloučen. Bezpečnostní výzkumník Chaofan Shou jej objevil a napsal o tom na X. Anthropic soubor odstranil během několika hodin a označil to za „problém s balíčkováním při vydání způsobený lidskou chybou".

Co je KAIROS v Claude Code?

KAIROS je nevydaný trvalý asistent napříč relacemi. Udržuje denní append-only logy, konsoliduje paměť prostřednictvím 4fázového cyklu „snů" (Orient, Gather, Consolidate, Prune) a má exkluzivní nástroje jako SendUserFile a PushNotification. Představuje vývoj Claude Code z nástroje pro jednotlivé relace v trvalého AI párového programátora.

Co je ULTRAPLAN v Claude Code?

ULTRAPLAN je nyní vydaný plánovací režim, který spouští Opus 4.6 v Cloud Container Runtime od Anthropic. Generuje podrobné plány v cloudu, které zkontrolujete v prohlížeči, a poté „teleportuje" provádění do vašeho lokálního terminálu. ULTRAPLAN, původně objevený jako experimentální funkce v úniku, byl od té doby oficiálně spuštěn.

Co je systém Buddy v Claude Code?

Buddy je AI mazlíček ve stylu Tamagotchi se 18 druhy, 6 úrovněmi vzácnosti (od Common na 60 % po Shiny na 1 %), individuálními statistikami a kosmetickými předměty. Zdá se, že jde o gamifikační funkci navrženou tak, aby kódovací relace byly poutavější. Sprity se animují v 500ms intervalech s 10sekundovými bublinami s textem.

Jaké jsou skryté slash příkazy Claude Code?

Únik odhalil 26 nezdokumentovaných slash příkazů. Mezi pozoruhodné patří /ctx-viz (vizualizace kontextového okna), /btw (vedlejší otázky), /ultraplan, /dream (ruční konsolidace paměti), /subscribe-pr, /autofix-pr a /bughunter. Většina je schovaná za feature flagy, které ještě nejsou povoleny.

Jaké nevydané modely Claude se v úniku našly?

Zdroj odkazuje na identifikátory modelů opus-4-7 a sonnet-4-8 a navíc na interní kódová označení Capybara, Fennec a Numbat. Capybara byla záměrně obfuskována pomocí String.fromCharCode(). Naznačují nadcházející modely, ačkoli kódová označení ve zdrojovém kódu nezaručují veřejné vydání.

Co je Undercover Mode v Claude Code?

Undercover Mode odstraňuje důkazy o AI z git commitů, odstraňuje značky o autorství AI a normalizuje zprávy commitů tak, aby vypadaly jako napsané člověkem. Feature flag existuje (CLAUDE_CODE_UNDERCOVER), ale není jasné, zda je aktivní. Šlo o nejkontroverznější zjištění, které vyvolalo debatu o přisuzování AI v open-source projektech.

Je Claude Code po úniku open source?

Ne. Únik byl náhodný a Anthropic source mapu odstranil během několika hodin. Kód zůstává proprietární. Mirrory se objevily na GitHub a decentralizovaných platformách, ale Anthropic podává žádosti o stažení podle DMCA. Šlo o chybu v balíčkování, ne o open-source vydání.

Reagoval Anthropic na únik Claude Code?

Ano. Anthropic únik potvrdil pro The Register a označil jej za „problém s balíčkováním při vydání způsobený lidskou chybou, nikoli bezpečnostní únik". Odstranil source mapu z npm balíčku a přiznal, že odhalený kód zahrnoval nevydané funkce, které se mohou, ale nemusí vydat tak, jak byly objeveny.

Zdroje

• Chaofan Shou na X, původní objev
• The Register, oficiální vyjádření Anthropic
• Fortune, kontext úniku modelu Mythos
• Alex Kim, technická analýza úniku
• Sentry Security Blog, rizika source map
• npm, balíček @anthropic-ai/claude-code
• Diskuzní vlákno na Hacker News