Claude Code在GitHub上意外暴露机密信息

Apiiro的安全研究员发现，Claude Code在处理用户对自动化Shell命令的批准时，会将用户选择的"Yes, and don't ask again"选项连同命令本身写入.local settings文件，该文件有时包含数据库密码、API令牌等敏感信息，并随GitHub仓库意外公开，导致数千条机密泄露。