சரி, என்ன நடந்தது?
கடந்த வாரம் npm ரெஜிஸ்ட்ரியில் claude-core என்ற பாக்கேஜ் கண்டுபிடிக்கப்பட்டது. அதில் Anthropic இன் Claude மாதிரியின் சில டிரான்ஸ்ஃபார்மர் ஸ்கிரிப்ட்களும், tokenizer‑னும், config JSON‑களும் இருந்தது. பாக்கேஜ் யாரோ தெரியாமலே "npm publish" செய்துவிட்டதா? சமூகம் அதை ரிப் போர்ட் பண்ணி, npm உடனேயே அதை ரெம்வ் பண்ணியது.
எப்படி இப்படி ஆனது?
Anthropic உள் டூல்களுக்கு private npm scope-ஐ பயன்படுத்துகிறது. ஒரு developer .npmrc‑ல் தவறுதலாக public registry‑க்கு பாய்ச்சியிருக்கலாம், அல்லது npm publish கட்டளை தவறாக typed ஆகலாம். அதனால்தான் அந்த பாக்கேஜ் public‑ல் கிடைத்தது, யாரும் npm install claude-core செய்து கோடுகளைப் பார்த்துக்கொள்ள முடிந்தது.
Premium Content
You've read all your free articles today. Subscribe to continue reading.
You've used 3 of 3 free articles today.
Subscribe NowAlready subscribed? Sign in




கருத்துகள் (0)
Be the first to comment!