2026年3月，AI安全领域爆发了一场震撼行业的大事件——Anthropic旗下的Claude Code源代码通过npm包中的.map文件意外泄露。512,000行核心代码、1906个文件，完整暴露了这款AI编程助手的工具执行逻辑、权限系统与未发布功能。这不仅是一家安全公司的尴尬事故，更是对整个AI Agent时代安全架构的拷问：当代码不再是护城河，我们该怎样重新定义信任？