苹果忘记禁用关键设置，导致网页版App Store前端代码泄露

11月5日消息，科技媒体9t5Mac今日（11月5日）发布博文称，苹果公司近日出现了一次罕见的技术失误。其新版网页端App Store上线数小时后，完整的前端源代码因配置错误而意外泄露。

苹果近期正式推出了功能完整的网页版App Store，对应网址为apps.apple.com。

如今，即便是非苹果设备的用户也可以自由浏览苹果App Store，还能轻松分享某个应用，例如（https://apps.apple.com/cn/app/id570610859）。

不过，用户rxliuli成功获取了完整的前端源代码，并将其公开发布至代码托管平台GitHub。该用户指出，造成此次事故的直接原因在于苹果在部署新版应用时，忘记在生产环境中禁用sourcemap功能。

注：sourcemap是一种用于开发调试的工具，它能将线上运行的压缩代码映射回人类可读的源代码。正常情况下，该功能在正式上线的"生产环境"中应被关闭，以防源码泄露。然而，正是这个疏漏，让该用户得以通过一个Chrome浏览器扩展程序，轻松提取并下载了整个前端代码。

此次泄露的代码内容相当完整，几乎涵盖了新版网页App Store前端的所有核心部分。根据代码仓库中的说明，泄露内容包括：

基于Svelte和TypeScript框架的完整源码

完整的状态管理逻辑

全部UI用户界面组件

用于和服务端通信的API集成代码

完整的路由配置文件

不过该媒体也指出，尽管"源代码泄露"听起来十分严重，但从业界普遍观点来看，此次事件的实际影响有限。由于泄露的仅为前端代码，它并不包含用户数据或核心后端商业逻辑，因此不会立即对苹果公司、开发者或用户的安全与隐私构成直接威胁。

不过，这一事件仍被视为一次"罕见的失误"，因为在大型项目中禁用sourcemap属于最基本的安全操作，此次意外也让外界得以一窥苹果前端团队的技术选型和代码架构。