Cursor忘关源码映射 Grok Bot完整源码被逆

Cursor团队推Grok Bot 0.18.0时，忘关源码映射。研究者Bennett顺着.map文件，直接还原出84万行完整源码。

这玩意儿本来只用来调试，记录了压缩代码对应原始源码的位置。现在它被挂到了GitHub上，后端逻辑全露了底。

想扒这种底裤，有两个开源工具很顺手。前端看Wakaru，一行命令就能从.map里提取源码，还能把混淆的JS还原成可读模块。底层看Ghidra，这是NSA开源的逆向框架，能把机器码反编译成接近C语言的伪代码。

这事也提了个醒：闭源不等于安全。你每天往AI编码工具里灌的代码到底安不安全？自己用这些工具验一验就清楚了。