Claude Code「不再询问」选项致密钥泄露,GitHub 上现上千份公开副本

安全研究员发现,Anthropic 的 Claude Code 提供的「Yes, and don't ask again」选项会把用户批准的命令原文存入项目的 .claude/settings.local 文件,若该目录被提交到仓库,其中的 API 密钥等敏感信息将随之泄露。目前 GitHub 上已发现 1122 份包含此类内容的公开文件副本。The Hacker News 等媒体报道了此事,安全人士提醒开发者将 .claude 目录加入 gitignore,以避免密钥外泄。

2026-11-07 ~ 2026-11-07 · 2 条相关

• Claude Code「不再询问」文件泄露密钥,GitHub 上现 1122 份公开副本 — Hesamation · 2026-11-07

另有 1 条近重复转述:Hesamation