这件事最早发生在 2025 年 2 月，Claude Code v0.2.8 发布时，有人发现 npm 包的 cli.mjs 中内嵌了一段超长的 base64 编码字符串，解码后就是完整的 Type 源码。Anthropic 很快推了 v0.2.9 ...