Claude Code의 소스 코드가 NPM 레지스트리의 map 파일을 통해 유출됨

npm 레지스트리의 소스맵(.map) 파일을 통해 Claude Code의 전체 소스가 노출되었다. 시스템 프롬프트, 텔레메트리, 바이패스 모드, Undercover Mode, 아직 미공개인 assistant mode(코드명 kairos) 등 핵심 내부 구성요소가 드러났다. Feature flag를 통한 제품 로드맵 노출이 가장 큰 비즈니스 손실로 평가된다. Buddy System(타마고치 ASCII 캐릭터), Telegram 통합 등 숨겨진 기능들도 발견되었다.

커뮤니티 의견

• @bighead: “/buddy 가 실제로 동작하는걸 보면.. 진짜인거 같기도 하고.. 만우절 이벤트인거 같기도 하고..”
• @colus001: “OpenCode 가 충분히 좋아서 굳이 뭐 필요한가 의문이네요”

관련 레퍼런스

• skillify-skill (유출 내부 커맨드 오픈소스 재구현)

💡 실무 포인트: npm 패키지 빌드 파이프라인에서 소스맵 파일이 프로덕션 배포에 포함되지 않도록 .npmignore와 빌드 설정을 반드시 점검해야 한다.