Claude Code Source Leak — 운영 레이어가 드러난 사고

SOURCE MAP INCIDENT

Claude Code
속살이 열린 밤

fake_tools · undercover · attestation · KAIROS

npm에 함께 실린 source map 하나가 상용 agent 제품의 방어, 비용, 은폐, 로드맵 신호를 한꺼번에 드러냈습니다. 재미있는 건 비밀 기능보다 운영의 흔적입니다.

.map

Leak Vector

250K

API Calls/day

Bash Checks

KAIROS

Roadmap Signal

▼ SCROLL

유출 코드가 보여준 운영 레이어 6가지

ANTI

copycat 견제

가짜 도구를 프롬프트에 섞다

ANTI_DISTILLATION_CC와 GrowthBook flag
server-side fake_tools injection
녹화된 API traffic을 오염시키는 설계

UNDERCOVER

흔적 지우기

AI가 AI라고 말하지 않는 모드

외부 repo에서 내부 코드명 차단
Claude Code 언급까지 회피
force-off가 없는 one-way guard

REGEX

감정 비용 절감

욕설 감지는 LLM보다 정규식

wtf/ffs/fuck you 패턴 감지
inference call 없이 빠른 처리
웃기지만 운영적으로는 합리적

ATTEST

클라이언트 증명

JS 아래에서 바뀌는 해시

cch=00000 placeholder 사용
Bun native HTTP/Zig 계층에서 교체
OpenCode 논쟁 뒤의 기술적 통제

COST

실패 루프 차단

3줄로 막은 25만 호출 낭비

autoCompact 연속 실패 주석
50+ failures 세션 기록
MAX_CONSECUTIVE_AUTOCOMPACT_FAILURES=3

KAIROS

미출시 로드맵

항상 켜진 agent의 윤곽

/dream nightly memory distillation
daily logs + GitHub webhook
daemon worker + 5분 cron 흔적

겉으로 보이는 기능 vs 코드가 말한 것

겉의 장면	코드 속 장치	의미
AI 코딩 CLI	fake_tools / summarization	모델 distillation을 의식한 데이터 방어
오픈소스 협업	undercover mode	내부명과 AI 흔적을 숨기는 정책 레이어
공식 클라이언트	Bun/Zig attestation	정책을 transport 레벨에서 보강
자동 context 관리	autoCompact failure cap	실패를 멈추는 비용 제어
미래 기능	KAIROS gates	항상 켜진 agent 로드맵 신호

읽어야 할 신호

🧪

fake_tools

Anti-distill

🕵️

undercover

Visibility

😡

욕설 정규식

Signal

🔐

cch hash

Attestation

🔥

250K calls

Cost leak

🌙

/dream

KAIROS

🧵

daily logs

Memory

🧰

23 bash checks

Security

🧮

prompt cache

Economics

⚠️

feature flags

Caveat

코드는 고칠 수 있어도
로드맵 신호는 남습니다

이 leak은 “AI 코딩 도구의 기능 목록”이 아니라 상용 agent가 두려워하는 것과 준비하는 것의 지도입니다. 철벽 방어보다 중요한 건, 제품 방향이 밖으로 보였다는 사실입니다.

alex000kim.com/source-leak

Claude Code속살이 열린 밤

유출 코드가 보여준 운영 레이어 6가지

겉으로 보이는 기능 vs 코드가 말한 것

읽어야 할 신호

코드는 고칠 수 있어도로드맵 신호는 남습니다

Claude Code
속살이 열린 밤

코드는 고칠 수 있어도
로드맵 신호는 남습니다

Claude Code source map leak: 코드보다 더 위험한 로드맵 신호

Reference Links

Comments (0)