Claude Codeのソースコードが意図せず流出

3月31日、Claude Codeのnpmパッケージ（v2.1.88）にデバッグ用のsource mapファイル（cli.js.map）が含まれた状態でリリースされ、元のTypeScriptソースコード全体が閲覧可能な状態になっていたことが判明した。source mapのsourcesContentフィールドに含まれていたため、誰でもソースコードにアクセスできる状態だった。本番環境へのリリース時にsource mapファイルを除外する重要性を改めて認識させる事例となった。

本記事は外部記事の要約です。原典は次のリンクを参照してください。