文章总结： 文档分析了ClaudeCode源代码通过npm包@anthropic-ai/claude-codev2.1.88泄露事件，指出泄露内容包含成熟的AI代理框架结构（如REPL引擎、工具注册、权限系统等），但约108个模块因特性开关控制未被完整复原。文章提供了GitHub上的源码提取项目及百度网盘下载链接，并提及社区基于洁净室原则的Python重写项目。
综合评分： 65
文章分类： 安全大事件,漏洞分析,源代码安全
Claude Code源码泄漏分析 附源码下载
原创
道一安全
道一安全
道一安全
2026年4月1日 09:53
北京
在小说阅读器读本章
去阅读
免责声明
道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
源码分析
Claude Code 的源代码通过其 npm 注册表中的一个映射文件被泄露了
整体代码结构很成熟，整个repo分得很细，主流程包括REPL启动、QueryEngine、工具注册、Slash命令、权限系统、任务系统，以及多层状态管理，非常典型的生产级AI agent harness设计。包括所有工具都可查看。
源码从 npm 包@anthropic-ai/claude-codev2.1.88 的cli.js（约 12MB）中提取还原，不过泄露的内容并非全部。约 108 个模块受feature()特性开关控制，在编译阶段即被死代码消除，仅存在于 Anthropic 内部的 monorepo 中，无法从任何已发布产物中恢复。
相关Github 项目
项目一：claude-code-source-code
项目说明：从 npm 包 @anthropic-ai/claude-code 2.1.88 版本中提取。 发布的包只有一个打包后的 cli.js（~12MB）。本仓库的 src/ 目录包含从 npm 包中解包的 TypeScript 源码。
仓库链接：
https://github.com/sanbuphy/claude-code-source-code?tab=readme-ov-file
项目二：重写 Project Claw 代码
项目说明：历史上最快突破 5 万星的⭐回购，发布后仅 2 小时就达到这一里程碑。更好的工具，不仅存储泄露的 Claude 代码档案，还能让实际的事情得以完成。现在用 Rust 重写。
2026 年 3 月 31 日凌晨 4 点，我被手机不断收到通知的惊喜惊醒。Claude 代码的源代码被曝光，整个开发社区陷入了狂热。我在韩国的女朋友真心担心我会因为我机器上的代码而面临 Anthropic 的法律诉讼——所以我做了任何工程师在压力下都会做的事：坐下来，从零开始把核心功能移植到 Python 上，并在天亮前推送完成。
整个过程由 @bellman_ych 通过“oh-my-codex”（OmX） 端到端协调——这是一个基于 OpenAI 的 Codex（@OpenAIDevs）构建的工作流程层。我用 $team 模式进行并行代码审查，用 $ralph 模式进行持久执行循环和架构师级验证。整个移植会话——从读取原始线束结构到生成带有测试的可运行的 Python 树——都是通过 OmX 编排驱动的。
结果是一个洁净室的 Python 重写，捕捉了 Claude Code 代理框架的架构模式，且不复制任何专有源代码。我现在正积极与 @bellman_ych——OmX 的创始人——合作，推动这一目标更进一步。基础的 Python 基础已经建立并能正常运行，但我们才刚刚开始。敬请期待——更强大的版本即将问世。
仓库链接：
https://github.com/instructkr/claw-code
泄露源码下载
链接: https://pan.baidu.com/s/1EvOVYo0uexKNfOTKFrXyJA?pwd=a685 提取码: a685
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：道一安全 道一安全
道一安全《Claude Code源码泄漏分析 附源码下载》