Claude Code「不再询问」致密钥泄露,GitHub 上 1122 份公开文件中招
Hesamation · x · 2026-11-07
Hesamation 转发 The Hacker News 报道并提醒开发者把 .claude 目录加入 gitignore。
- Claude Code 默认执行 shell 前会询问;用户选「Yes, and don't ask again」后,该命令会被原文存入项目内 .claude/settings.local.json 的 allow 规则里——若是精确命令,命令中明文的密码/token 一并落盘。
- 安全公司 Apiiro 发现 1122 份公开副本至少含一个密钥,未验证是否仍有效;一家被通知的公司确认密钥仍可用,研究者在最新模型上复现了该行为。
- 仅删除文件无法消除泄露:历史版本留在 git 历史和 fork 中。建议先轮换所有曾写入的密码、token、密钥,再清理。
所属事件:Claude Code「不再询问」选项致密钥泄露,GitHub 上现上千份公开副本(2 条相关)→
「编程与Agent」频道最新
- 企业 AI 顾问:大机构全面 AI 化,卡点在会计和 ERP 封锁 — 2C_ornot2C · 2026-11-08
- Daniel Miessler 演示 Claude Code 多会话互相通信并自主协调工作 — JensHonack · 2026-11-08
- Agent 工程进阶：Harness、Loop 与 Graph 三层架构拆解，别再只调 prompt — 2C_ornot2C · 2026-11-08
- Simon Willison 重申「致命三要素」：Agent 满足三条即可被诱导窃取数据 — 2C_ornot2C · 2026-11-08
- Ramp 创始人谈 AI 原生：差异化不在工具而在团队野心，宁要一条可信改动 — Arindam_1729 · 2026-11-08
- 开源 macOS 菜单栏应用 Twig v0.2:一键直达 Codex worktree — Dimillian · 2026-11-08