【Cursor团队】在Grok Bot 0.18.0打包时未关闭runtime source maps,开发者Bennett于8月23日通过.map文件完整重建大量原始TypeScript源码,涵盖系统提示词、工具定义、模型路由逻辑及Agent协调层、远程VM/Docker沙箱等harness架构。GitHub重建仓库已公开,Bennett还添加了Codex/OpenRouter自定义路由和本地Docker支持。最新版本已修复该问题。该事件暴露前端Agent产品打包安全隐患,也为研究成熟Agent内部实现提供直接窗口。
信源:https://x.com/b_nnett/status/2091787603334898168
