Claude Code配置文件泄露数千条敏感凭证，Anthropic回应并考虑集成Secret Scanning
点一下“以后不再询问”，密码、API Key全被上传，Claude Code配置文件泄露数千条敏感信息，Anthropic回应
AI 导读
安全公司Apiiro与GitGuardian发现公开GitHub仓库中的.claude/settings.local.json文件包含大量真实敏感凭证，源于Claude Code保存「Yes, and don't ask again」授权命令时未做脱敏，且全局gitignore不等于项目.gitignore保护。
推荐理由
原文梳理了配置文件泄露的机制、多家公司调查数据和具体防护步骤，开发者可以据此检查并轮换自己暴露的凭证。