La filtración del código fuente de Claude revela el sistema de memoria autoDream y los patrones multiagente.

Lo que se filtró y cómo

Anthropic envió accidentalmente todo el código fuente TypeScript de Claude Code en un archivo .map incluido en el paquete npm. Los mapas de fuente incrustan el código original para depuración — olvidaron excluirlos. El error fue simple: *.map no estaba en .npmignore, y el empaquetador de Bun genera mapas de fuente por defecto.

Motor de consolidación de memoria autoDream

Claude Code tiene un agente en segundo plano que consolida la memoria entre sesiones. Solo se activa cuando se cumplen tres condiciones: han pasado 24 horas desde el último sueño, hay al menos 5 sesiones, y no hay un sueño concurrente en ejecución. Cuando se ejecuta, tiene cuatro fases estrictas:

1. Orientar: leer MEMORY.md, revisar archivos de temas
2. Recopilar: nueva señal de registros diarios → recuerdos desviados → transcripciones
3. Consolidar: escribir/actualizar archivos, convertir fechas relativas→absolutas, eliminar hechos contradictorios
4. Podar: mantener MEMORY.md bajo 200 líneas / 25KB, eliminar punteros obsoletos

El subagente obtiene bash de solo lectura — puede examinar tu proyecto pero no modificarlo.

Arquitectura de prompts del sistema

No es una sola cadena — se construye a partir de secciones modulares en caché compuestas en tiempo de ejecución. Dividido en secciones estáticas (almacenables en caché, no cambian por usuario) y secciones dinámicas (específicas del usuario, rompen la caché). Literalmente hay una función llamada DANGEROUS_uncachedSystemPromptSection() para contenido volátil.

Patrón de coordinador multiagente

El prompt del coordinador tiene una regla: "NO digas 'basándote en tus hallazgos' — lee los hallazgos reales y especifica exactamente qué hacer." Cuatro fases: trabajadores de investigación paralelos → coordinador sintetiza (lee la salida real) → trabajadores de implementación → trabajadores de verificación.

Modo Encubierto

Cuando los empleados de Anthropic usan Claude Code para contribuir a OSS público, inyecta en el prompt del sistema: "Estás operando ENCUBIERTO en un repositorio PÚBLICO/DE CÓDIGO ABIERTO. No reveles tu cobertura. NUNCA incluyas nombres de código internos del modelo (nombres de animales como Capybara, Tengu), números de versión no lanzados, nombres de repositorios o proyectos internos, o la frase 'Claude Code' o cualquier mención de que eres una IA." Tengu aparece cientos de veces como prefijo de bandera de función, casi seguramente el nombre interno del proyecto para Claude Code.

Lección de seguridad

Si estás publicando paquetes npm, agrega *.map a tu .npmignore y deshabilita explícitamente la generación de mapas de fuente en la configuración de tu empaquetador. Si estás construyendo agentes que eventualmente se enviarán como paquetes: audita lo que realmente hay en tu artefacto de lanzamiento antes de publicar. Los mapas de fuente no se preocupan por la eliminación de código muerto — todas las funciones internas "eliminadas" todavía están allí como código fuente original.