Claude Code 的“不再询问”文件在 GitHub 的 1,122 份公开副本中暴露密码与密钥

安全公司 Apiiro 的研究发现，Claude Code 在用户选择“不再询问”后，会把完整命令连同其中的密码和 API 密钥以明文写入项目内的 .claude/settings.local.json，GitHub 公开仓库中有 1,122 份该文件至少含一个密钥。研究者共扫描 103,617 个仓库中的 104,185 份副本，约 1.1% 含密钥，合计 1,379 个不同密钥，其中 379 个是数据库密码、23 个是 AWS 密钥、42 个是 Git… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入