Código oculto de Claude Desktop revela un punto de enlace de sesión autoalojado no lanzado

Coder ya había revelado la ejecución en el espacio de trabajo del cliente; RuntimeWire encontró una configuración de Desktop no publicada que redirige las APIs de sesión, pero la relación sigue sin resolverse.

By · Published

RUNTIMEWIRE INVESTIGATION — Original analysis

Original reporting by RuntimeWire, based on reverse engineering.

Por qué importa

Las empresas están trasladando el control más allá del punto de conexión del modelo. Un host de sesión operado por el cliente centralizaría la ejecución de Claude Code, las políticas y la auditoría, manteniendo Desktop como la interfaz para los empleados.

Reporting record

Finding

Claude Desktop 2.2553.1 contains an internal, unreleased configuration that can redirect Code session traffic to an organization-specified HTTPS session host while supporting corporate authentication and a restricted bridge to local files.

How we verified

Methods: reverse engineering.

RuntimeWire's static analysis of the packaged Claude Desktop 2.2553.1 source found the “Self-hosted execution” configuration, routing for Code session and environment-provider APIs, authentication plumbing, and a device-file WebSocket bridge.

RuntimeWire statically analyzed the packaged application and compared the September 18 build with a September 10 comparison package; it did not alter the internal-build gate, execute the hidden functionality, authenticate to private services, or contact the placeholder endpoint.

Tested versions:

  • Claude Desktop 2.2553.1

Reproduction

Reproduction does not apply to this reporting (document-driven).

Company response

RuntimeWire requested comment; the company had not responded by publication time.

A desktop computer's screen shows a luminous data connection leading to remote server racks, with a smaller link returning to a local file folder.

Claude Desktop 2.2553.1 contiene una configuración interna que puede redirigir el tráfico de sesiones de la pestaña Code a un servidor HTTPS especificado por la organización, según el análisis estático de RuntimeWire del código fuente empaquetado de la aplicación.…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.