Claude Code'un Sızdırılan Kaynak Kodundaki Her Şey: KAIROS, ULTRAPLAN, Buddy ve Daha Fazlası

31 Mart 2026'da Anthropic, @anthropic-ai/claude-code npm paketine yanlışlıkla 59,8 MB'lık bir kaynak haritası ekleyerek 1.884 TypeScript dosyasını ve Claude Code'un tüm sızdırılan özellikler yol haritasını gün yüzüne çıkardı. Haberlerin büyük çoğunluğu yalnızca 3-5 öne çıkan maddeyi aldı. Bu yazı ise her şeyi kapsıyor: her büyük özellik, gizli komut, tartışmalı bulgu ve kaynak kodunda tespit edilen yayımlanmamış model referansı.

Bir Bakışta Claude Code'un Sızdırılan Özellikleri

Her özelliği tek tek incelemeden önce, önemli keşiflerin olgunluk düzeyine göre sınıflandırılmış tam listesi aşağıda. Başka hiçbir analizde bu yapı yok -- ve olgunluk düzeyi, abartıdan çok daha önemli. Bir bayrak arkasında çalışan kod ile bir config dosyasında rastlanan dize sabiti birbirinden çok farklı şeydir.

Durum sütununu nasıl okumalısınız: Yayımlandı özelliğin resmi olarak yayımlandığı ve herkesin kullanımına açık olduğu anlamına gelir. Yayımlandı (Gizli) şu an çalışır ama arayüzde görünmez demek. Kısmen Geliştirildi temel işlevsellik var ama eksik demek. Deneysel önemli kod içeriyor ama lansman takvimi belirsiz demek. Yer Tutucu referans var ama uygulama yok demek.

Toplamda 14 farklı yayımlanmamış veya gizli özellik var. Hepsini tek tek inceleyelim.

Claude Code Kaynak Kodu Sızıntısı Nasıl Gerçekleşti

Anthropic Claude Code npm sızıntısı utanç verici ölçüde basitti. @anthropic-ai/claude-code paketinin v2.1.88 sürümü, küçültülmüş JavaScript'i özgün TypeScript kaynağına geri çevirmenizi sağlayan cli.js.map adlı bir dosyayla birlikte yayımlandı.

@anthropic-ai/[email protected]
  cli.js        (küçültülmüş üretim paketi)
  cli.js.map    (59,8 MB kaynak haritası -- burada olmamalıydı)

Kaynak haritaları geliştiricilerin üretim kodunu hata ayıklamasına yarar, ancak hiçbir zaman herkese açık bir pakette yer almamalıdır. Anthropic'in kullandığı Bun derleyicisi varsayılan olarak kaynak haritaları ekler -- daha önce başka ekiplerin de başına gelen bilinen bir tuzak. .map dosyası 1.884 dosyanın tam ve okunabilir TypeScript kaynağını içeriyordu.

Güvenlik araştırmacısı Chaofan Shou bunu ilk keşfeden kişi oldu ve X'te paylaştı. Saatler içinde Anthropic dosyayı kaldırdı. Ama o sırada GitHub ve merkezi olmayan barındırma platformlarında yansımaları çoktan çoğalmıştı. The Register'ın haberine göre Anthropic olayı "bir güvenlik ihlali değil, insan hatasından kaynaklanan bir sürüm paketleme sorunu" olarak nitelendirdi.

Bu aynı zamanda Anthropic'in tek bir haftada yaşadığı ikinci utanç verici açıklamaydı -- sadece beş gün önce bir CMS yapılandırma hatası "Mythos" modelinin varlığını sızdırmıştı. Güvenlik ekipleri için gerçekten kötü bir haftaydı.

KAIROS -- Kalıcı Çapraz Oturum Asistanı

KAIROS, sızıntıdaki en iddialı özellik ve Claude Code'un özünde ne olduğunu köklü biçimde değiştirecek olan şey. Şu an her Claude Code oturumu sıfırdan başlıyor. KAIROS ise Claude Code'u kalıcı hale getiriyor -- projenizi, alışkanlıklarınızı ve tercihlerinizi oturumlar arasında hatırlıyor.

Uygulama, ~/.claude/.../logs/YYYY/MM/DD.md konumunda saklanan günlük salt ekleme biçimli markdown günlüklerini kullanıyor. Her oturum bağlamı ekliyor. Zamanla Claude Code, yalnızca sorduklanızı değil kod tabanınız ve iş akışınız hakkında gözlemlediklerini de içeren bir çalışma geçmişi oluşturuyor.

Özellik kapıları gerçekliğini doğruluyor: feature('KAIROS') ile tengu_kairos bayrağının birleşimi. Kod aynı zamanda 1-7 Nisan 2026 tanıtım penceresi ve Mayıs 2026 tam lansmanına atıfta bulunuyor, ancak bu tarihler kolayca kayabilir. KAIROS'un Claude Code'un model değiştirme özellikleriyle <!-- [WARNING] Link not found in url-mapping.json: /blog/claude-code-use-different-models --> zaten birlikte çalışması göz önüne alındığında, Anthropic bunu kademeli olarak hayata geçirebilir.

Auto-Dream: Claude Code Nasıl "Uyuyor"

KAIROS'un en büyüleyici parçası Auto-Dream -- siz Claude Code'u kullanmadığınız zamanlarda çalışan, dört aşamalı bir bellek konsolidasyon sistemi:

// Sızdırılan kaynaktaki 4 aşamalı rüya döngüsü
type DreamPhase = 'orient' | 'gather' | 'consolidate' | 'prune';

interface KairosConfig {
  blockingBudgetMs: 15000;   // Aşama başına 15 saniye
  maxOutputSize: 25600;       // <25KB
  triggerAfterSessions: 5;
  triggerAfterHours: 24;
}

Orient son oturum günlüklerini tarar. Gather ilgili kalıpları ve kararları toplar. Consolidate bunları kalıcı belleğe sıkıştırır. Prune ise gürültüyü temizleyerek çıktıyı 25KB altında tutar. Tüm döngü 24 saat sonra ve en az 5 oturumun ardından tetikleniyor; her aşama arka plana geçmeden önce 15 saniyelik bir engelleme bütçesi alıyor.

"Rüyalar" metaforu yalnızca pazarlama değil -- sistemin gerçekten çalışma biçimi bu. İnsan uykusu anıları pekiştirdiği gibi, Auto-Dream de ham oturum günlüklerini kalıcı, yapılandırılmış bilgiye dönüştürüyor.

KAIROS'a Özel Araçlar

KAIROS, normal Claude Code oturumlarının erişemediği araçlara sahip:

Bu araçlar KAIROS'un yalnızca bir bellek sistemi olmadığını ortaya koyuyor -- sizin adınıza hareket edebilen özerk bir etken. Durum modları (normal ve proactive) pasif hatırlamadan aktif yapmaya geçiş yapabildiğine işaret ediyor.

Sonuç: KAIROS yayımlanma ihtimali en yüksek özellik ve geliştiricilerin Claude Code'u kullanma biçimini köklü biçimde değiştirecek. Kod kapsamlı, mimari iyi tasarlanmış ve kalıcı AI çift programlama açıkça sektörün yöneldiği yer.

ULTRAPLAN, Coordinator Mode ve Çok Etkenli Özellikler

Bu üç özellik tek bir hikâye anlatıyor: Claude Code oturum tabanlı bir araçtan özerk, dağıtık bir sisteme evriliyyor. ULTRAPLAN planlamayı, Coordinator Mode yürütmeyi, Daemon Mode ise kalıcılığı üstleniyor.

ULTRAPLAN: 30 Dakikalık Bulut Planlaması

Claude Code ULTRAPLAN, ağır düşünme işini buluta devrediyor. Bunu çağırdığınızda (/ultraplan slash komutuyla), Claude Code Anthropic'in Cloud Container Runtime (CCR) ortamında Opus 4.6 üzerinde çalışan 30 dakikalık bir planlama oturumu başlatıyor. Yerel terminaliniz güncellemeler için her 3 saniyede bir sorgu atıyor.

Plan, tarayıcı tabanlı bir inceleme arayüzünde sunuluyor. Onayladığınızda "terminale aktar" özelliği uzak oturumu arşivler ve yerel yürütmeyi başlatır -- planı doğrudan çalışma dizininize aktarır. Hesaplama açısından ağır AI muhakemesi sunucuya taşınırken dizüstü bilgisayarınız serin kalır.

Coordinator Mode: Bir Claude, Çok Sayıda İşçi

Coordinator Mode çok etkenli orkestrasyondur. Bir Claude örneği koordinatör olarak görev yapar ve her biri tengu_scratch aracılığıyla kendi izole çizim dizinini alan işçi Claude örneklerini başlatır.

// Coordinator Mode XML protokolü (sızdırılan kaynaktan basitleştirilmiş)
interface CoordinatorTask {
  phase: 'research' | 'spec' | 'implement' | 'verify';
  agentId: string;
  scratchDir: string;  // etken başına izole
  timeout: number;
}

İşçiler, durum, özet, token kullanımı ve süre alanlarını içeren XML tabanlı <task-notification> protokolü üzerinden iletişim kurar. Koordinatör 4 aşamalı bir iş akışını izler: problemi araştır, spec yaz, dosyalara dağıtarak uygula, sonuçları doğrula.

Bu, Cursor ve Windsurf'ün de peşinden koştuğu çok etkenli probleme Anthropic'in yanıtı. Windsurf ile Cursor'ın çok dosyalı işlemlere yaklaşımlarının karşılaştırması bağlamında, temel fark Coordinator Mode'un genişletilmiş bağlamı olan tek bir model yerine tam izole etkenler kullanmasıdır.

Etkinleştirme açıktır: CLAUDE_CODE_COORDINATOR_MODE=1 ayarlanır.

Daemon Mode: Arka Plan Yürütme

Daemon Mode üçünün en basiti -- ve muhtemelen zaten çalışıyor. Terminali kapattıktan sonra da devam eden tmux'ta Claude Code oturumları başlatıyor:

# Kaynakta bulunan Daemon Mode komutları
claude --bg <prompt>          # arka plan oturumu başlat
claude daemon ps              # arka plan oturumlarını listele
claude daemon logs <id>       # oturum çıktısını görüntüle
claude daemon attach <id>     # oturuma yeniden bağlan
claude daemon kill <id>       # oturumu sonlandır

KAIROS ve Coordinator Mode ile birlikte Daemon Mode tabloyu tamamlıyor: Claude Code bulutta planlıyor (ULTRAPLAN), işi etkenler arasında dağıtıyor (Coordinator), arka planda sürekli çalışıyor (Daemon) -- tüm bunları yaparken oturumlar arasında bellek oluşturuyor (KAIROS).

Sonuç: ULTRAPLAN resmi olarak yayımlandı ve bu üçlüden halka açık olarak kullanılabilir hâle gelen ilk özellik oldu. Daemon Mode zaten arka planda çalışıyordu. Coordinator Mode en fazla çalışmaya ihtiyaç duyuyor ama en yüksek potansiyele sahip.

Buddy, Bridge ve UDS Inbox -- Beklenmedik Özellikler

Sızıntıdaki her şey özerk etkenler ve bulut bilişimle ilgili değil. Bir kısmı sadece... tuhaf. En iyi anlamda.

Buddy: AI Evcil Hayvan Arkadaşınız

Buddy, terminalinizde yaşayan Tamagotchi tarzı bir AI evcil hayvan. Evet, gerçekten. Claude Code Buddy evcil hayvan sistemi 18 türü kapsıyor -- duck, goose, blob, cat, dragon, octopus, owl, penguin, turtle, snail, ghost, axolotl, capybara, cactus, robot, rabbit, mushroom ve chonk -- her biri nadirlık katmanlarıyla:

Her Buddy'nin Hata Ayıklama (78), Sabır (62), Kaos (91), Bilgelik (55) ve Küstahlık (84) gibi istatistikleri var. Sprite'lar 500ms döngüyle animasyonlanıyor, konuşma balonları 10 saniye görünüyor. Kod, 1-7 Nisan tanıtım penceresi ve Mayıs 2026 tam lansmanına atıfta bulunuyor.

Saçma mı? Kesinlikle. Ama oyunlaştırma işe yarıyor. GitHub bize katkı grafikleri verdi, Duolingo seriler verdi, Anthropic de 91 Kaos derecesiyle kodunuzu yargılayan küstah bir hayalet vermek istiyor. Buddy tartışması, sızıntının ardından ilk 12 saat boyunca X/Twitter'da baskın konu oldu.

Bridge: Claude Code'u Telefonunuzdan Kullanmak

Bridge Mode, bir Claude Code oturumunu uzaktan -- telefondan, tarayıcıdan veya başka bir makineden -- kontrol etmenizi sağlıyor. claude remote-control komutu POST /v1/environments/bridge üzerinden başlatılıyor, ardından gerçek zamanlı iletişim için anketlemeden WebSocket'e yükseltiyor.

Kontrol mesajları initialize, set_model ve can_use_tool içeriyor -- yani Claude Code iş istasyonunuzda çalışırken siz telefonunuzdan araç kullanım izinlerini onaylayabilirsiniz. Bu, Claude Code'un yeteneklerini genişletmek için Model Context Protocol (MCP) ile doğal bir bütünleşme sağlıyor ve önceden yapılandırma yerine uzaktan denetimi mümkün kılarak Cursor kuralları ve bağlam sistemini tamamlıyor.

Bridge kısmen zaten yayımlandı, bu da onu sızıntıdaki yayımlanmaya en yakın özelliklerden biri yapıyor.

UDS Inbox: Claude Örnekleri Birbiriyle Nasıl Konuşuyor

UDS Inbox, Coordinator Mode'un altındaki ağ katmanı. Claude Code örnekleri arasında süreçler arası iletişimi etkinleştirmek için ~/.claude/sessions/ konumundaki Unix domain soketlerini kullanıyor.

Adresleme hem yerel yolları (uds:/.../sock) hem de uzak uç noktaları (bridge:...) destekliyor. Bir ListPeersTool keşfi yönetiyor -- bir Claude örneği diğerlerini bulup onlarla iletişim kurabiliyor. Bu, çok etkenli Coordinator Mode'u mümkün kılan altyapı.

Sonuç: Bridge tam olarak yayımlanmaya en yakın -- kısmen canlı durumda. Buddy muhtemelen eğlenceli bir bağlılık özelliği olarak yayımlanacak. UDS Inbox, kullanıcıların doğrudan etkileşime girmeyeceği iç altyapı.

Tartışmalı Bulgular -- Undercover Mode, Anti-Distillation ve Frustration Detection

Sızıntıdaki her şey heyecan verici değil. Bir kısmı gerçekten endişe verici.

Undercover Mode: AI Yazarlığını Gizlemek

Undercover Mode en tartışmalı keşif. CLAUDE_CODE_UNDERCOVER özellik bayrağı git commit'lerinden AI izlerini temizleyen davranışı tetikliyor -- commit mesajlarını normalleştiriyor, AI tarafından yazılmış işaretleri kaldırıyor ve katkıları insan tarafından yazılmış gibi gösteriyor.

22 gizli Anthropic deposundan oluşan bir liste bir gizli izin listesinde yer alıyor; bu da özelliğin en azından dahili kullanım için tasarlandığına işaret ediyor. Harici olarak aktif olup olmadığı belirsiz -- bayrak mevcut ama uygulama durumu muğlak.

Sonuçlar ciddi. Açık kaynak projeleri giderek artan biçimde AI tarafından üretilen katkıların etiketlenip etiketlenmemesi gerektiğini tartışıyor. AI katılımını aktif olarak gizleyen bir araç bu tartışmayı baltalıyor. Sızıntıya ilişkin Hacker News tartışması, diğer herhangi bir özellikten çok daha fazla zamanını Undercover Mode'u tartışmaya harcadı.

Anti-Distillation: Rakip Eğitim Verilerini Zehirlemek

Anti-Distillation bir savunma mekanizması. tengu_anti_distill_fake_tool_injection özellik bayrağı tam da adı gibi çalışıyor: rakip bir model Claude Code'un davranışından öğrenmeye çalışırsa (damıtma adı verilen bir teknik), zehirlenmiş eğitim verileri alması için Claude Code'un çıktılarına sahte araçlar enjekte ediyor.

Alex Kim'in ayrıntılı teknik analizinin belirttiği gibi bu özünde bir silahlanma yarışı. Anthropic, rakiplerin eğitim ardışık düzenine çıktılarını zehirli hale getirerek rekabet avantajını korumaya çalışıyor. Akıllıca bir mühendislik ama aynı zamanda Claude Code'un çıktılarının sizi etkilemeyen -- ancak Claude'un davranışını çoğaltmaya çalışan bir modeli şaşırtacak -- görünmez gürültü içerebileceği anlamına geliyor.

Frustration Detection ve YOLO Classifier

Frustration Detection şaşırtıcı derecede basit. Claude Code mesajlarınızdaki kalıpları izliyor:

// Sinirlilik tespiti regex kalıpları (kaynaktan basitleştirilmiş)
const FRUSTRATION_PATTERNS = [
  /\b(wtf|damn|ugh|stupid|broken|hate)\b/i,
  /!{3,}/,        // çok sayıda ünlem işareti
  /\.{4,}/,       // aşırı üç nokta
];

Sinirlilik tespit ettiğinde Claude Code uyum sağlıyor -- muhtemelen daha uzlaşmacı bir tona geçiyor, daha basit çözümler öneriyor veya ne yaptığını daha açık biçimde açıklıyor. Dürüst olmak gerekirse? Bu sadece iyi UX mühendisliği. Bir kodlama asistanına öfkeyle yazdıysanız, en son isteyeceğiniz şeyin neşeli bir "Tekrar deneyelim!" yanıtı olduğunu bilirsiniz.

YOLO Classifier daha ilginç ve diğer makalelerin hiçbirinin üzerinde durmadığı bir konu. src/utils/permissions/yoloClassifier.ts dosyasında bulunan bu sınıflandırıcı, işlemleri otomatik olarak DÜŞÜK, ORTA veya YÜKSEK risk olarak sınıflandırıyor. DÜŞÜK riskli işlemler sizden onay alınmadan otomatik olarak onaylanıyor. Claude Code'un bir şeyi doğrudan yapıp yapmamaya karşı onay istemesine bu şekilde karar veriyor -- ve sınıflandırma mantığı Anthropic'in neyi otomatikleştirmek için güvenli gördüğünü ortaya koyuyor.

Sonuç: Frustration Detection makul bir UX özelliği -- çoğu kullanıcı umursamaz. Anti-Distillation meşru bir rekabet savunması. Undercover Mode ise aktif olup olmadığından bağımsız olarak ciddi sorular doğuruyor.

Gizli Altyapı -- Slash Komutları, Özellik Bayrakları ve Ortam Değişkenleri

Sızıntı, Claude Code özelliklerinin altındaki iskeleti ortaya çıkardı: 26 gizli slash komutu, 32 özellik bayrağı ve düzinelerce ortam değişkeni. İşte bilmeniz gerekenler.

Bilinmesi Gereken Gizli Slash Komutları

Sızıntı, belgelenenin ötesinde 26 slash komutunu açığa çıkardı. Çoğu özellik bayraklarının arkasında kilitli, ama ilginç olanlar şunlar:

/ctx-viz ve /btw en hemen kullanışlı olanlar. Bir konuşmanın ortasında Claude Code'un neden bağlamı kaybettiğini merak ettiğinizde /ctx-viz'i deneyin.

Özellik Bayrakları ve GrowthBook Kapıları

Anthropic, özellik bayrağı yönetimi için GrowthBook kullanıyor. 32 derleme zamanı bayrağı çalışma zamanında değil, derleme sırasında ekleniyor; bu da özelliklerin paket oluşturulurken dahil edilip edilmediği anlamına geliyor. Öne çıkan bayraklar:

Açık olan bayraklar (DAEMON, BRIDGE_MODE, BG_SESSIONS) zaten yayımlandı. Diğerleri bekliyor.

Ortam Değişkenleri: Dikkatli Kullanın

En açıklayıcı (ve tehlikeli) ortam değişkenleri:

• USER_TYPE=ant -- tüm dahili Anthropic özelliklerinin kilidini açıyor. Bunu kendiniz ayarlamak muhtemelen işe yaramaz (sunucu tarafı doğrulama gerektiriyor olabilir), ama bu ayrımın istemci kodunda var olması ilginç.
• CLAUDE_CODE_ABLATION_BASELINE -- tüm güvenlik özelliklerini devre dışı bırakıyor. Bu, güvenlik önlemlerini güvenliksiz bir taban çizgisiyle A/B testi için. Dokunmayın.
• DISABLE_COMMAND_INJECTION_CHECK -- adı her şeyi anlatıyor. Yalnızca dahili test için.
• DISABLE_INTERLEAVED_THINKING -- araç çağrıları arasında Claude'un zincir düşünme muhakemesini kapatıyor.

Ayrıca SHA256(SALT + character_samples) kullanan 59cf53e54c78 salt değeriyle bir istek parmak izi sistemi, Zig'de yazılmış ikili istemci onaylama ve 1.000'den fazla telemetri olay türü mevcut. Web araması dahili olarak sorgu başına 0,01 dolar maliyete sahip.

Yayımlanmamış Claude Modelleri ve Dahili Kod Adları

Kaynak kodu henüz mevcut olmayan modellere ve Anthropic'in yayımlanmamış model ardışık düzenine işaret eden dahili kod adlarına atıfta bulunuyor.

opus-4-7 ve sonnet-4-8 model tanımlayıcıları, Anthropic'in dahili olarak en azından yeni nesil modelleri test ettiğine işaret ediyor. Capybara'nın String.fromCharCode() ile kasıtlı olarak gizlenmesi -- dizeyi basit metin aramalarından gizliyor -- Anthropic'in insanların derlemelerini taradığını bildiğini gösteriyor.

Claude Code'un Cursor ve GitHub Copilot ile model kapasiteleri açısından nasıl karşılaştırıldığı <!-- [WARNING] Link not found in url-mapping.json: /blog/claude-code-vs-cursor-vs-copilot --> bağlamında, bu model referanslarının varlığı Claude Code'un rakipler yetişemeden daha yetenekli temel modeller almaya devam edeceğine işaret ediyor.

Uyarı: Kaynak kodundaki kod adları kamuya açık sürümleri garanti etmiyor. Bunlar hiç yayımlanmayacak dahili deneyler olabilir.

Bu Geliştiriciler İçin Ne Anlama Geliyor

Sızıntı, Claude Code'un gidişatını ortaya koyuyor: oturum tabanlı bir kodlama asistanından kalıcı, özerk, çok etkenli bir sisteme doğru. İş akışınız için gerçekten önemli olan şeyler şunlar.

İzlenmeye Değer Özellikler

KAIROS ve Coordinator Mode dikkatinizi hak ediyor. KAIROS, Claude Code'u oturumlar arasında projenizi bilen bir şeye dönüştürüyor -- her konuşma başlattığınızda mimarinizi yeniden anlatmak zorunda kalmıyorsunuz. Coordinator Mode ise Claude Code'un işi birden fazla etken arasında paralel yürütmesini sağlıyor. Birlikte, "kullandığınız araç"tan "yanınızda çalışan meslektaş"a temel bir dönüşümü temsil ediyorlar.

Daemon Mode ve Bridge daha az gösterişli ama daha hemen kullanışlı. Claude Code'u arka planda çalıştırırken siz telefonunuzdan çalışmalarını inceliyorsunuz -- bu iş akışı bugün kısmen mümkün.

Şeffaflık Sorusu

Undercover Mode sektör çapında bir tartışmayı gerektiriyor. Aktif olup olmadığından bağımsız olarak, büyük bir AI kodlama aracının git geçmişinden AI yazarlığını gizlemeyi araştırmış olması önemli. Açık kaynak bir proje yönetiyorsanız, yalnızca bu özellik nedeniyle değil, sorunun ortadan kalkmayacağı için AI tarafından üretilen kodu ele alan katkı politikaları üzerinde düşünmelisiniz.

Claude Code'un Rekabete Karşı Durumu

Sızdırılan yol haritası, Claude Code'u çeşitli alanlarda rakiplerin önüne koyuyor:

Cursor'ın kendi arka plan etken özellikleri var. Windsurf çok dosyalı işlemlere yöneliyor. GitHub Copilot'un asenkron görevler için Codex'i var. Ama hiçbirinin KAIROS'un kalıcı bellek sistemi veya Coordinator Mode'un tam çok etkenli izolasyonuna benzer bir şeyi yok. Bu özellikler tasarlandığı gibi yayımlanırsa, Claude Code önemli bir avantaj elde ediyor.

Kendi uygulamalarınıza AI özellikleri ekliyorsanız, bu sızıntıdaki kalıplar -- kalıcı bellek, çok etkenli koordinasyon, arka plan yürütme -- kendi AI entegrasyonlarınız için mimari planlar olarak incelemeye değer.

Sıkça Sorulan Sorular

Claude Code kaynak kodunda ne sızdı?

31 Mart 2026'da, npm paketi @anthropic-ai/claude-code v2.1.88 ile yanlışlıkla 59,8 MB'lık bir kaynak haritası dosyası (cli.js.map) yayımlandı. Dosya, KAIROS, ULTRAPLAN, Coordinator Mode, Buddy, 26 gizli slash komutu ve 32 özellik bayrağı dahil yayımlanmamış özellikleri açığa çıkaran 1.884 TypeScript kaynak dosyası içeriyordu.

Anthropic Claude Code'u nasıl yanlışlıkla sızdırdı?

Bir paketleme hatası, kaynak haritası dosyasını npm yayımına bıraktı. Bun derleyicisi varsayılan olarak kaynak haritaları ekliyor ve .map dosyası dışarıda bırakılmadı. Güvenlik araştırmacısı Chaofan Shou bunu keşfetti ve X'te paylaştı. Anthropic dosyayı saatler içinde kaldırarak bunu "insan hatasından kaynaklanan bir sürüm paketleme sorunu" olarak nitelendirdi.

Claude Code'da KAIROS nedir?

KAIROS, yayımlanmamış kalıcı bir çapraz oturum asistanı. Günlük salt ekleme biçimli günlükler tutuyor, 4 aşamalı bir "rüya" döngüsüyle (Orient, Gather, Consolidate, Prune) belleği pekiştiriyor ve SendUserFile ile PushNotification gibi özel araçlara sahip. Claude Code'un bir oturum aracından kalıcı bir AI çift programcıya evrilmesini temsil ediyor.

Claude Code'da ULTRAPLAN nedir?

ULTRAPLAN, artık resmi olarak yayımlanan ve Anthropic'in Cloud Container Runtime ortamında Opus 4.6 çalıştıran bir planlama modu. Bulutta ayrıntılı planlar oluşturuyor, siz bunları tarayıcıda inceliyorsunuz, ardından yürütme yerel terminalinize "aktarılıyor". Başlangıçta sızıntıda deneysel bir özellik olarak keşfedilen ULTRAPLAN, o zamandan beri resmi olarak yayımlandı.

Claude Code'da Buddy sistemi nedir?

Buddy, 18 tür, 6 nadirlık katmanı (Common %60'tan Shiny %1'e), bireysel istatistikler ve kozmetik öğeler içeren Tamagotchi tarzı bir AI evcil hayvan arkadaşı. Kodlama oturumlarını daha ilgi çekici hale getirmek için tasarlanmış bir oyunlaştırma özelliği gibi görünüyor. Sprite'lar 500ms aralıklarla animasyonlanıyor ve konuşma balonları 10 saniye görünüyor.

Claude Code'un gizli slash komutları neler?

Sızıntı 26 belgelenmemiş slash komutunu ortaya koydu. Öne çıkanlar şunlar: /ctx-viz (bağlam penceresi görselleştirme), /btw (yan sorular), /ultraplan, /dream (manuel bellek konsolidasyonu), /subscribe-pr, /autofix-pr ve /bughunter. Çoğu henüz etkinleştirilmemiş özellik bayraklarının arkasında kilitli.

Sızıntıda hangi yayımlanmamış Claude modelleri bulundu?

Kaynak, opus-4-7 ve sonnet-4-8 model tanımlayıcılarına ve Capybara, Fennec ve Numbat dahili kod adlarına atıfta bulunuyor. Capybara, String.fromCharCode() kullanılarak kasıtlı olarak gizlendi. Bunlar yaklaşan modellere işaret ediyor, ancak kaynak kodundaki kod adları kamuya açık sürümleri garanti etmiyor.

Claude Code'da Undercover Mode nedir?

Undercover Mode, git commit'lerinden AI izlerini siliyor -- AI tarafından yazılmış işaretleri kaldırıyor ve commit mesajlarını insan tarafından yazılmış gibi görünecek şekilde normalleştiriyor. Bir özellik bayrağı mevcut (CLAUDE_CODE_UNDERCOVER), ancak aktif olup olmadığı belirsiz. Açık kaynak projelerinde AI atıfı konusundaki tartışmayı alevlendiren en tartışmalı bulgu oldu.

Sızıntının ardından Claude Code açık kaynak oldu mu?

Hayır. Sızıntı kazara gerçekleşti ve Anthropic kaynak haritasını saatler içinde kaldırdı. Kod, tescilli olmaya devam ediyor. GitHub ve merkezi olmayan platformlarda yansımalar ortaya çıktı, ancak Anthropic DMCA talepleri gönderiyor. Bu bir paketleme hatasıydı, açık kaynak sürümü değil.

Anthropic Claude Code sızıntısına yanıt verdi mi?

Evet. Anthropic, The Register'a sızıntıyı doğrulayarak "insan hatasından kaynaklanan bir sürüm paketleme sorunu, güvenlik ihlali değil" olarak nitelendirdi. Kaynak haritasını npm paketinden kaldırdılar ve açığa çıkan kodun keşfedildiği şekilde yayımlanabilecek veya yayımlanmayacak yayımlanmamış özellikleri içerdiğini kabul ettiler.

Kaynaklar

• Chaofan Shou X'te -- Özgün Keşif
• The Register -- Anthropic'in Resmi Yanıtı
• Fortune -- Mythos Modeli Sızıntı Bağlamı
• Alex Kim -- Sızıntının Teknik Analizi
• Sentry Güvenlik Blogu -- Kaynak Haritası Riskleri
• npm -- @anthropic-ai/claude-code Paketi
• Hacker News Tartışma Başlığı