Claude Code「不再询问」文件泄露密钥,GitHub 上现 1122 份公开副本
Hesamation · x · 2026-11-07
安全研究员提醒:Claude Code 的「Yes, and don't ask again」选项会把用户批准的命令原文存进项目的 .claude/settings.local.json,包括命令里明文的密码和 API key。
安全公司 Apiiro 发现 GitHub 上已有 1122 份公开的该文件至少含一个密钥,一家被通知的公司确认其密钥仍然有效。由于历史版本留在 git 历史和 fork 里,仅删除文件无法消除泄露;研究者建议先轮换所有曾写入的密码、token 和密钥,再清理仓库。
所属事件:Claude Code「不再询问」选项致密钥泄露,GitHub 上现上千份公开副本(2 条相关)→
「编程与Agent」频道最新
- 开源 Big-MoE-Small-Box:单张 24GB 卡跑 361B DeepSeek 与 321B GLM — casper_hansen_ · 2026-11-08
- 创作者复盘 1 分 42 秒 AI 长对白视频工作流:单一母音轨+时间戳锁口型 — DavidmComfort · 2026-11-08
- Karpathy 称「逼 agent 干活」是 AI 界最大错误，被指判断滞后 18 个月 — jasonkneen · 2026-11-08
- Fireworks 推出 Nexus：自动混用开源与闭源模型，编码成本省 50% — sophiamyang · 2026-11-08
- Agents 修 agents：论坛 bug 帖由另一个 agent 十分钟内给出修复思路 — adamamcbride · 2026-11-08
- 开发者开源 AI 值班助手：记住历史故障，10 条历史后推荐准确率 93% — Front_Engineering591 · 2026-11-08