今天泄漏的cc2.1.88源码有人做过安全审计吗？

问题描述：

如题，求专业安全佬友评价一下

担心是今天axios供应链投毒的一环

两种源码：

1、

npm pack @anthropic-ai/claude-code@2.1.88 --registry=https://registry.npmjs.org

压缩包，有map，可以自行反编译

2、

网络上个人分享的反编译之后的源码

网友解答：

---

--【壹】--：

源码投毒？

---

--【贰】--：

因为来源不正经，所以担心一下，会不会进编辑器或者被ai阅读后造成不良后果

运行是很难运行的，缺失基建、缺失bun:bundle