找 Jimmy 要个全勤徽章

把 Jimmy 当小龙虾使是吧

恭喜发财

想起之前老是用肋骨顶住收伞，有一次力度没掌握好痛了好久

如果你没熬夜早上还起不来，那可能是你的身体有问题

有点吓人，特地看了下睡眠记录，好像这周会稍微晚睡点（逃避）

一年四季都困是吧

也没有，作息时间差不多

最好玩的还是捣蛋鬼

那你怎么不戴上

会出去逛逛，“融入社会”

开个业务，借金币，收利息

臂力惊人

竟然是异瞳？

看着有点怪，为啥不显示完整版的标签，或者鼠标 hover 显示圆框？

看着不像是自愿的哈哈哈哈

哇好标准的狸花

Jimmy：

黑社会奶牛

戴上捣蛋鬼，然后去到处花钱

做绝育剃的毛哈哈哈

白切大鸡腿

好经典的小零食

常温如马 niao，冰冻似国窖？

4 号！？

其实一开始我以为是骗人的，然后点进 joe 佬主页翻他的徽章，才确信是真的

以前觉得好喝的饮料，现在总觉得太甜，是年龄问题吗

这么多钱就几本那种

有个朋友花几千上万买定制书

应该把【💰】去掉哈哈哈哈哈
其实我领了徽章后还试了几次想点进去帖子看看站友们都发了啥评论

@Jimmy 被夸了

下次可以用 base64 加密（更好保护隐私），要我帮你加上吗

黑松露？

想起昨天的梗

我刷了很久才出来

竟然这么多人没佩戴徽章！？

@Jimmy 不是进首富口袋吗
@bopomofo 我们被骗了

感谢首富，我来试试反转

没有，反转了？

一块姜被切成了四块，它变成了什么？

自己做柠檬茶？

还没拿到

愚人节快乐

有没有上四休三的

转载

Claude Code 泄露了全部源码——不是被黑客攻破，是 Anthropic 自己把 source map 打包进了 npm 发布物。

一个 57MB 的 cli.js.map 文件，里面藏着 4756 个源文件的完整内容。其中 1906 个是 Claude Code 自身的 TypeScript/TSX 源码，剩下 2850 个是 node_modules 依赖。

提取方法极其简单：cli.js.map 本质就是一个 JSON，里面有两个关键数组——sources（文件路径）和 sourcesContent（对应的完整源码）。两者索引一一对应。不需要反编译，不需要反混淆，sourcesContent 里存的就是一字不差的原始代码。提取脚本见文末。

从还原的源码可以看到：Claude Code 用 React + Ink 构建 CLI 界面，核心是一个 REPL 循环，支持自然语言输入和 slash 命令，底层通过工具系统与 LLM API 交互。架构设计、系统提示词、工具调用逻辑，全部一览无余。

这件事的本质是一个经典的安全疏忽：source map 是开发调试用的，包含从变量名到注释的所有信息，不应该出现在生产发布物中。Anthropic 后来意识到了这个问题，移除了 source map，GitHub 上提取源码的仓库也被 DMCA 了。但早期版本的 npm 包已经被存档，源码早就在社区流传。

给所有发布 npm 包的开发者提个醒：发布前检查你的 .map 文件。一行 sourcesContent 就能让你的所有代码公之于众。

gist.github.com/sorrycc/ec2968…