2026-04-02 22:40:44

Author: danvoronov

eng_2026/04/2026-04-02-19-33.md

@@ -0,0 +1,55 @@
+**Claude Code Source Code** 
+https://twitter.com/Fried_rice/status/2038894956459290963
+https://news.ycombinator.com/item?id=47584540
+On March 31, someone **accidentally** published a production build with a sourcemap file (~60 MB) to npm — and the entire Claude Code source code became **publicly available**. Some thought it was a brilliant April Fools' prank. A mention of a rollout window specifically for April 1–7 was even found in the code. Whether it was a joke or a real mistake is still being debated.
+
+What exactly leaked (based on thread discussions):
+- Full Claude Code agent architecture (tool use, computer use, bash, file operations, etc.).
+- Permission system and "Bypass Permissions Mode" — a detailed description of how guardrails work.
+- Full Claude Code system prompt (including security rules and "cyber risk instructions").
+- Telemetry logic — what exactly is sent to Datadog (model, session ID, subscription type, whether the user is an Anthropic employee, etc.).
+- Internal infrastructure: WebSocket sessions, JWT for IDE integration, feature flags via GrowthBook, session-ingress, etc.
+- Hidden/unreleased features (many posts with "hidden features" breakdowns).
+- "Undercover Mode" subsystem — designed to prevent Claude from disclosing Anthropic's internal information and publishing production builds with sourcemap files.
+
+**Analysis by Alex Kim**
+https://alex000kim.com/posts/2026-03-31-claude-code-source-leak/
+https://news.ycombinator.com/item?id=47586778
+Anthropic specifically injects fake tools to poison attempts to copy Claude's behavior. There is server-side text summarization with a cryptographic signature. A special mode (undercover.ts) forces the model to hide mentions of internal names (Capybara, Tengu, Slack channels, "Claude Code," etc.). Rigid security for bash commands (23 checks against injections, zero-width characters, etc.). A prompt caching system with "sticky latches" and 14 invalidation vectors.
+
+The autonomous agent KAIROS is mentioned with a `/dream` skill, daily logs, GitHub webhooks, and updates every 5 minutes. It looks like the next big step after the current Claude Code.
+
+The most meme-worthy moment — userPromptKeywords.ts contains a large regex that catches phrases like: wtf, ffs, omfg, shit, dumbass, fuck you, this sucks, damn it, showing that the **user is angry**, and the model likely reacts differently (the author assumes this is for experience improvement or escalation).
+
+The leak is dangerous not so much for the code itself, but for revealing the roadmap and internal protection mechanisms.
+
+**Visualization**
+https://ccunpacked.dev/ and https://ccleaks.com/
+https://news.ycombinator.com/item?id=47597085
+Especially useful for developers who want to understand how Anthropic builds agentic systems (tool calling, multi-agent, planning loop, bash security, etc.).
+
+[https://www.youtube.com/watch?v=LA3l81oEzJQ](https://www.youtube.com/watch?v=LA3l81oEzJQ)
+
+![YouTube Preview](https://img.youtube.com/vi/LA3l81oEzJQ/mqdefault.jpg)
+
+Key findings — hidden features: 
+- **KAIROS**: A constantly active background agent that works 24/7, monitors repositories, and fixes bugs on its own.
+- **ULTRAPLAN**: Deep planning for up to 30 minutes in the cloud for complex tasks.
+- **BUDDY**: A terminal-based Tamagotchi companion with 18 species and statistics.
+- **DREAM**: An automatic self-cleaning and memory consolidation system.
+
+**Analysis by Joe Fabisevich**
+https://build.ms/2026/4/1/the-claude-code-leak/
+https://news.ycombinator.com/item?id=47609294
+An indie developer, author of Plinky, writes not about the leak itself, but about what it says about modern development. Anthropic immediately started sending DMCA notices to GitHub (even for their own forks of skills and examples). And then clean-room implementations in Python and Rust appeared.
+
+The discussion jokes about "Claude leaking itself": the classic hype about the model deciding to "open" itself.
+
+**Analysis by Han HELOIR YAN, Ph.D.**
+https://medium.com/@han.heloir/everyone-analyzed-claude-codes-features-nobody-analyzed-its-architecture-1173470ab622
+The article is more technical and calm - it focuses not on meme features (like Buddy, Undercover Mode or frustration regex), but on the architecture of Claude Code as a full-fledged production-grade AI agent.
+
+Anthropic's moat is not in the model itself (LLM), but in the harness (the wrapper, the system around the model). It is thanks to this harness that Claude Code feels significantly more powerful than competitors, even if the model is not always the best.
+
+
+#claudecode 

ukr_2026/04/2026-04-02-21-33.md

@@ -0,0 +1,51 @@
+**Вихідний код Claude Code** 
+https://twitter.com/Fried_rice/status/2038894956459290963
+31 березня хтось **випадково** опублікував production-build з sourcemap-файлом (~60 МБ) на npm — і весь вихідний код Claude Code став **доступним** публічно. Деякі вирішили, що це геніальний першоквітневий розіграш. У коді навіть знайшли згадку про rollout window саме на 1–7 квітня. Жарт це був насправді чи реальна помилка — досі сперечаються. 
+
+Що саме витекло (за обговореннями у треді):
+- Повна архітектура агента Claude Code (tool use, computer use, bash, файлові операції тощо).
+- Система дозволів та "Bypass Permissions Mode" — детальний опис того, як працюють guardrails.
+- Повний system prompt Claude Code (включаючи security rules та "cyber risk instructions").
+- Логіка телеметрії — що саме відправляється в Datadog (модель, session ID, тип підписки, чи є користувач співробітником Anthropic тощо).
+- Внутрішня інфраструктура: WebSocket-сесії, JWT для інтеграції з IDE, feature flags через GrowthBook, session-ingress тощо.
+- Приховані/невипущені фічі (багато постів із розборами "hidden features").
+- Підсистема "Undercover Mode" — призначена для того, щоб Claude не розголошував внутрішню інформацію Anthropic та не публікував production-build з sourcemap-файлом 
+
+**Розбір від Alex Kim**
+https://alex000kim.com/posts/2026-03-31-claude-code-source-leak/
+Anthropic спеціально інжектить фейкові інструменти (fake tools), щоб отруїти спроби скопіювати поведінку Claude. Існує серверне узагальнення тексту з криптографічним підписом. Спеціальний режим (undercover.ts), який змушує модель приховувати згадки внутрішніх назв (Capybara, Tengu, Slack-канали, «Claude Code» тощо). Жорстка безпека bash-команд (23 перевірки проти ін'єкцій, символів нульової ширини тощо).  Система кешування промптів із «липкими засувами» та 14 векторами інвалідації.
+
+Згадується автономний режим агента KAIROS з командою `/dream`, щоденними логами, GitHub-webhook’ами та оновленнями кожні 5 хвилин. Схоже, це наступний великий крок після поточного Claude Code.
+
+Найбільш мемний момент — у файлі userPromptKeywords.ts лежить великий regex, який ловить фрази на кшталт: wtf, ffs, omfg, shit, dumbass, fuck you, this sucks, damn it, що показують, що **користувач злиться** і, швидше за все, модель реагує інакше (автор припускає, що це для покращення досвіду або ескалації).
+
+Витік небезпечний не стільки самим кодом, скільки розкриттям roadmap’у та внутрішніх механізмів захисту.
+
+**Візуалізація**
+https://ccunpacked.dev/ та https://ccleaks.com/
+Особливо корисні розробникам, які хочуть зрозуміти, як Anthropic будує агентурні системи (tool calling, multi-agent, planning loop, безпеку bash тощо).
+
+[https://www.youtube.com/watch?v=LA3l81oEzJQ](https://www.youtube.com/watch?v=LA3l81oEzJQ)
+
+![YouTube Preview](https://img.youtube.com/vi/LA3l81oEzJQ/mqdefault.jpg)
+
+Головні відкриття — приховані функції: 
+- **KAIROS**: постійно активний background-агент, який працює 24/7, стежить за репозиторіями та сам виправляє баги, 
+- **ULTRAPLAN**: глибоке планування до 30 хвилин у хмарі для складних завдань, 
+- **BUDDY**: ігровий Tamagotchi-компаньйон у терміналі з 18 видами та статистикою, 
+- **DREAM**: автоматична система самоочищення та консолідації пам’яті
+
+**Розбір від Джо Фабісевіч**
+https://build.ms/2026/4/1/the-claude-code-leak/
+https://news.ycombinator.com/item?id=47609294
+Інді-розробник, автор Plinky, пише не про сам виток, а про те, що він говорить про сучасну розробку. Anthropic одразу почав слати DMCA на GitHub (навіть на свої власні форки зі skills і прикладами). А потім з’явились clean-room-реалізації на Python і Rust.
+
+В обговоренні жарти про «Claude сам злив»: класичний хайп про те, що модель сама вирішила «відкрити» себе.
+
+**Розбір від Han HELOIR YAN, Ph.D.**
+https://medium.com/@han.heloir/everyone-analyzed-claude-codes-features-nobody-analyzed-its-architecture-1173470ab622
+Стаття більш технічна і спокійна - акцентує увагу не на мемних фішах (типу Buddy, Undercover Mode чи frustration regex), а на архітектурі Claude Code як повноцінного production-grade AI-агента.
+
+Moat (захисний рів) Anthropic — не в самій моделі (LLM), а в harness (обв’язці, системі навколо моделі). Саме завдяки цій обв’язці Claude Code відчувається значно потужнішим за конкурентів, навіть якщо модель не завжди найкраща.
+
+#claudecode