2026년 3월 31일, Anthropic이 실수로 @anthropic-ai/claude-code npm 패키지에 59.8MB의 소스맵을 포함시켰고, 1,884개의 TypeScript 파일과 Claude Code의 미공개 기능 로드맵을 사실상 공개했다. 대부분의 보도는 3~5개의 주요 항목만 언급했다. 이 글에서는 발견된 모든 주요 기능, 숨겨진 명령, 논쟁의 소지가 있는 발견사항, 미공개 모델 참조를 다룬다.
Claude Code 유출 기능 한눈에 보기
각 기능을 자세히 살펴보기 전에, 성숙도에 따라 분류한 모든 주요 발견사항을 정리했다. 다른 어떤 분류도 이렇게 하지 않는데, 성숙도는 과대광고보다 훨씬 중요하다. 플래그 뒤에 작동하는 코드가 있는 기능은 설정 파일에서 찾은 문자열 리터럴과는 완전히 다르다.
상태 컬럼 읽는 법: Launched는 기능이 공식적으로 출시되어 공개적으로 이용 가능함을 의미한다. Shipped (Hidden)은 코드가 현재 작동하지만 UI에 노출되지 않았음을 의미한다. Partially Built는 핵심 기능이 존재하지만 완전하지 않음을 의미한다. Experimental은 기능 플래그 뒤에 있고 상당한 코드가 있지만 출시 일정이 불명확함을 의미한다. Placeholder는 참조만 발견했지만 최소한의 구현을 의미한다.
이는 14개의 미공개 또는 숨겨진 기능이다. 각각을 자세히 살펴보자.
Claude Code 소스코드 유출이 발생한 방법
Anthropic Claude Code npm 유출은 놀라울 정도로 간단했다. @anthropic-ai/claude-code 패키지의 v2.1.88 버전이 cli.js.map이라는 파일과 함께 배포되었는데, 이는 소스맵으로 축소된 JavaScript를 원본 TypeScript 소스로 역엔지니어링할 수 있게 해준다.
소스맵은 개발자가 프로덕션 코드를 디버깅할 수 있도록 존재하지만, 공개 패키지에 포함되어서는 절대 안 된다. Anthropic이 사용하는 Bun의 번들러는 기본적으로 소스맵을 포함하는데, 이는 다른 팀들을 물어뜯은 적 있는 알려진 함정이다. .map 파일에는 1,884개 파일의 완전하고 읽기 가능한 TypeScript 소스가 포함되어 있었다.
보안 연구자 Chaofan Shou가 먼저 발견하고 X에 게시했다. 몇 시간 내에 Anthropic이 파일을 제거했다. 하지만 그때는 이미 GitHub와 분산형 호스팅 플랫폼에서 미러가 증식하고 있었다. The Register가 보도한 대로, Anthropic은 이를 "보안 침해가 아닌 인적 오류로 인한 배포 패키징 문제"라고 부를 수 있다.
이는 또한 Anthropic의 한 주일 내 두 번째 창피한 노출이었는데, 불과 5일 전에 CMS 설정 오류가 자신들의 "Mythos" 모델의 존재를 유출했었다. 보안 팀으로서는 좋지 않은 한 주였다.
KAIROS -- 영구적인 크로스 세션 어시스턴트
KAIROS는 유출된 기능 중 가장 야심 찬 것이며, Claude Code의 근본을 바꾸는 기능이다. 현재 모든 Claude Code 세션은 처음부터 시작한다. KAIROS는 Claude Code를 영구적으로 만들어서, 여러 세션에 걸쳐 프로젝트, 패턴, 선호도를 기억한다.
구현은 ~/.claude/.../logs/YYYY/MM/DD.md에 저장된 일일 추가 전용 마크다운 로그를 사용한다. 모든 세션이 컨텍스트를 추가한다. 시간이 지나면서 Claude Code는 여러분의 작업에 대한 실행 기록을 구축한다. 즉, 여러분이 요청한 것뿐만 아니라 코드베이스와 워크플로우에 대해 관찰한 내용도 포함된다.
기능 게이트가 이것이 실제임을 확인한다: feature('KAIROS')는 tengu_kairos 플래그와 결합된다. 코드는 또한 4월 1-7일, 2026년의 티저 윈도우와 5월 2026년의 완전한 출시를 참조하지만, 이 날짜들은 쉽게 지연될 수 있다. KAIROS가 이미 Claude Code의 모델 전환 기능과 함께 작동한다는 점을 고려하면, Anthropic은 이를 점진적으로 배포할 수 있다.
Auto-Dream: Claude Code가 "잠드는" 방법
KAIROS의 가장 흥미로운 부분은 Auto-Dream으로, Claude Code를 사용하지 않을 때 실행되는 4단계의 메모리 통합 시스템이다:
Orient은 최근 세션 로그를 스캔한다. Gather는 관련 패턴과 결정을 끌어온다. Consolidate는 이들을 내구성 있는 메모리로 압축한다. Prune은 노이즈를 제거하고 결과물을 25KB 이하로 유지한다. 전체 사이클은 24시간이 지나고 최소 5개의 세션 이후에 트리거되며, 각 단계는 자동으로 백그라운드화되기 전에 15초의 차단 예산을 갖는다.
"dreams" 은유는 단순한 마케팅이 아니라, 시스템이 실제로 어떻게 작동하는지를 나타낸다. 인간의 수면이 기억을 통합하는 것처럼, Auto-Dream은 원본 세션 로그를 지속되는 구조화된 지식으로 증류한다.
KAIROS 독점 도구
KAIROS는 일반 Claude Code 세션이 가지지 않는 도구에 접근할 수 있다:
이러한 도구들은 KAIROS가 단순한 메모리 시스템이 아니라는 것을 드러낸다. 이는 여러분을 대신하여 행동할 수 있는 자율 에이전트이다. 상태 모드(normal과 proactive)는 수동적으로 기억하는 것과 적극적으로 일을 하는 것 사이를 전환할 수 있음을 시사한다.
판정: KAIROS는 출시될 가능성이 가장 높은 기능이며, 개발자들이 Claude Code를 사용하는 방식을 근본적으로 변경할 것이다. 코드는 실질적이고, 아키텍처는 잘 설계되었으며, 영구적인 AI 페어 프로그래밍은 명백히 산업이 나아가는 방향이다.
ULTRAPLAN, Coordinator Mode, 그리고 멀티 에이전트 기능
이 세 가지 기능은 하나의 이야기를 말한다: Claude Code는 세션 도구에서 자율적이고 분산된 시스템으로 진화하고 있다는 것이다. ULTRAPLAN은 계획을 처리하고, Coordinator Mode는 실행을 처리하며, Daemon Mode는 영구성을 처리한다.
ULTRAPLAN: 30분 클라우드 계획
Claude Code ULTRAPLAN은 무거운 사고를 클라우드로 오프로드한다. /ultraplan 슬래시 명령을 통해 호출하면, Claude Code는 Anthropic의 클라우드 컨테이너 런타임(CCR)에서 Opus 4.6을 실행하는 30분 계획 세션을 시작한다. 로컬 터미널은 3초마다 업데이트를 확인한다.
계획은 브라우저 기반 검토 인터페이스에 표시된다. 승인하면, "teleport to terminal" 기능이 원격 세션을 아카이브하고 로컬 실행을 시작한다. 본질적으로 계획을 작업 디렉토리로 직접 워프하는 것이다. 이는 계산 집약적인 AI 추론이 서버로 이동하는 동안 노트북은 시원한 상태를 유지한다.
Coordinator Mode: 하나의 Claude, 많은 워커
Coordinator Mode는 멀티 에이전트 오케스트레이션이다. 하나의 Claude 인스턴스가 코디네이터 역할을 하며, 각각 고립된 스크래치 디렉토리를 갖는 워커 Claude 인스턴스들을 생성한다(tengu_scratch를 통해).
워커들은 상태, 요약, 토큰 사용량, 기간의 필드를 가진 XML 기반
이는 Cursor와 Windsurf도 추구하는 멀티 에이전트 문제에 대한 Anthropic의 답변이다. Windsurf와 Cursor가 멀티 파일 작업에 대한 접근 방식을 비교하는 방법에 대한 문맥으로, 핵심 차이는 Coordinator Mode가 확장된 컨텍스트를 가진 단일 모델이 아니라 완전히 고립된 에이전트를 사용한다는 것이다.
활성화는 명시적이다: CLAUDE_CODE_COORDINATOR_MODE=1을 설정하면 된다.
Daemon Mode: 백그라운드 실행
Daemon Mode는 이 셋 중 가장 간단하며, 아마도 이미 작동한다. 터미널을 닫은 후에도 지속되는 tmux의 Claude Code 세션을 생성한다:
KAIROS와 Coordinator Mode와 결합하면, Daemon Mode가 그림을 완성한다: Claude Code는 클라우드에서 계획을 세우고(ULTRAPLAN), 에이전트 전체에 작업을 분산하며(Coordinator), 백그라운드에서 영구적으로 실행되고(Daemon), 세션 전체에 걸쳐 메모리를 구축한다(KAIROS).
판정: ULTRAPLAN은 공식적으로 출시되었으며, 이는 이 셋 중 처음으로 공개된 것이다. Daemon Mode는 이미 무대 뒤에서 작동 중이었다. Coordinator Mode는 가장 많은 작업이 필요하지만 가장 높은 천장을 가지고 있다.
Buddy, Bridge, 그리고 UDS Inbox -- 예상 밖의 기능들
유출에 있는 모든 것이 자율 에이전트와 클라우드 컴퓨팅에 관한 것은 아니다. 일부는 그냥... 이상하다. 가장 좋은 방식으로.
Buddy: 여러분의 AI 반려동물 친구
Buddy는 터미널에 살고 있는 태매거치 스타일의 AI 반려동물이다. 진짜다. Claude Code Buddy 펫 시스템에는 18개의 종이 있다: duck, goose, blob, cat, dragon, octopus, owl, penguin, turtle, snail, ghost, axolotl, capybara, cactus, robot, rabbit, mushroom, 그리고 chonk, 각각 희귀도 등급이 있다:
...