我用 Codex 分析竞品，结果把人家整个前端源码还原出来了 这两天在公司做竞品分析，用 Codex 跑了一下我们对标的那个 AI 影视平台。 这个平台在行业里算标杆级的产品，画布式编辑器，年后雨后春笋一样冒出来一堆模仿者。 我本来只是想看看它前端的交互逻辑，结果 Codex 跑完之后，我愣了一下。 它的 source map 是完全公开的。 我顺手还原了一下，约2200 多个文件，35 万行代码左右，完整的前端源码，全部拿到了。 说实话，我自己也没想到会这么顺利。 1 给不做前端的朋友解释一下什么是 source map。 现代前端项目在上线之前，代码会经过压缩和混淆，变成人类读不懂的一坨。 变量名从 userName 变成 a，函数名从 handleSubmit 变成 b，所有空格和换行全部删掉。 这么做是为了减小文件体积，加快加载速度，顺便也让别人看不懂你的代码。 但开发者自己调试的时候也看不懂了，怎么办？ source map 就是一份「翻译对照表」，把压缩后的代码对应回原始源码。 正常情况下，这个文件只应该在开发环境里存在。 生产环境上线前必须删掉或者设为私有。 但如果构建的时候忘了关掉这个选项，source map 就会跟着部署到线上。 任何人都可以通过浏览器开发者工具直接访问。 然后用工具还原出完整的、可读的、带目录结构的源代码。 其实就是一行配置的事，但很多团队就是忘了。 #ai #AI工具 #AI影视 #竞品分析 #网络安全 #Claudecode