Que s’est-il passé ?

Le 31 mars, un développeur, Chaofan Shou, découvre dans le paquet npm de Claude Code (celui qui est récupéré quand on installe l’application via la commande npm install @anthropic-ai/claude-code) un fichier .map qui n’aurait jamais dû se retrouver là.

Le code source de Claude Code n’est, pour rappel, pas publié par Anthropic. Le code récupéré par les utilisateurs est déjà compilé et minifié pour qu’ils puissent l’utiliser, mais sans jamais remonter à la source. Le fichier source map « fait le lien entre le code minifié ou transformé reçu par le navigateur et sa forme originale non modifiée, permettant de reconstituer et d’utiliser le code original lors du débogage », explique Mozilla.

Le source map c’est comme le livre de recettes de Claude Code

C’est un peu comme en cuisine. Le livre de recettes fait le lien entre le plat servi au client et les ingrédients bruts, avec la manière de les préparer et de les assembler. Le fichier .map fait la même chose entre le code source (non disponible) et le programme livrés aux utilisateurs. Comme un chef garde jalousement le détail de ses recettes, un développeur qui ne publie pas ses sources se doit de garder précieusement son source map.

Il reste 93% de l'article à découvrir.

Déjà abonné ou lecteur  ? Se connecter

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Abonnez-vous