文章总结： Apple在Support应用v5.13更新中意外泄露Claude.md内部文档，披露JunoAI聊天系统技术细节，含AsyncStream实时更新、actors线程安全、多后端协议抽象与Keychain会话持久化，并暴露SAComponents组件库规范，属发布管控不严导致的源码级信息泄露事件。 综合评分： 58 文章分类： 数据泄露,安全大事件

苹果公司在 Apple Support 应用更新（v5.13）中意外遗留了 Claude.md 文件。谁要来着？

原创

bl0ckdev bl0ckdev

Esn技术社区

2026年5月4日 00:53 河南

在小说阅读器读本章

去阅读

#

#

文档一：聊天与对话支持系统（Juno AI + 人工客服）

标题：# Chat – Conversational Support (Juno AI + Live Agents)

• 实时更新机制

  ：系统使用 AsyncStream 来处理实时更新，而不是使用 Combine（这与应用的其他部分不同）。每次访问时会重新创建 Streams，旧的 Streams 会被结束。

• 线程安全

  ：服务提供者（Service providers）被设计为 actors（而不是带有 @MainActor 标签的 classes），以确保并发消息处理时的线程安全。

• 多后端协议支持

  ：通过协议实现多后端架构。ChatViewModelServiceProvider 抽象了 Juno AI（对应 SupportAssistantAPIProvider）、人工客服（对应 ChatKitChatServiceProvider）以及开发环境下的 Mock 数据。视图模型（View model）不需要知道当前激活的是哪个后端。

• 条件编译

  ：大量使用了条件编译指令，如 #if JUNO_ENABLED，#if canImport(CCChatKit) 和 #if DEV_BUILD。有些文件会嵌套使用这些指令，开发者需要检查 xcconfig 文件来确认开启了哪些标志。

• 参与者角色

  ：系统定义了三种角色：.client（用户）、.agent（Apple 官方人工客服）和 .assistant（AI 助手）。消息处理会根据不同角色进行路由。

• 消息封装

  ：消息被封装在 MessageGroup（一个包含 UUID 的容器）中，这是为了避免 SwiftUI 中的 ID 冲突问题（引用了 Apple 内部 bug 追踪号 rdar://164022273）。明确要求：不要将这些消息拍平（Don’t flatten）。

• 异步桥接

  ：CCChatKit 是基于回调（callback-based）的；在 ChatFacadeServiceProvider 中，通过 Task 包装器将其桥接到了 async/await 并发模型。

• 会话持久化

  ：使用 Keychain 来存储 ChatInfo（用于重连），并在 CachesDirectory/TemporaryChatTranscripts/ 路径下使用文件缓存来存储聊天记录（transcripts）。

文档二：共享 UI 组件库

标题：# SAComponents – Shared UI Component Library

• 纯 UI 定位

  ：组件被设计为纯粹的 UI 元素——不包含任何业务逻辑，也不包含任何服务依赖。

• UIKit 规范

  ：UIKit 组件使用 UIContentConfiguration 协议，并配合预设的工厂方法（例如 .cell()，.callToActionProminent()）。

• SwiftUI 规范

  ：SwiftUI 组件在 View 上提供便捷的修饰符（modifiers），例如 platterBackground()，frame(square:)。

• 预设管理

  ：所有的预设（Presets）都存放在 Presets/ 目录下，作为枚举（enums）上的静态工厂方法。

• 跨平台适配

  ：平台变体使用 #if os(visionOS) 来进行宏防护。iOS 版本的条件判断则使用 #available。

• 文档要求

  ：DocC 目录位于 SAComponents.docc/，其中包含了贡献者指南。添加新组件时，必须同步更新文档。

• 预览规范

  ：对于所有新组件，总是需要包含 #Preview {} 代码块，并且要展示该组件的多个状态。

总结： 这套文档是给一个大型、现代化的 Swift 原生应用团队（极大概率是 Apple 内部支持团队）的架构备忘录或代码贡献指南 (README)，用于规范团队成员在编写底层聊天逻辑和公共 UI 组件时的行为。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Esn技术社区 bl0ckdev bl0ckdev《苹果公司在 Apple Support 应用更新（v5.13）中意外遗留了 Claude.md 文件。谁要来着？》