Claude Code配置文件泄露数千条敏感凭证，Anthropic回应

安全公司Apiiro与GitGuardian发现，公开GitHub仓库中的Claude Code配置文件.claude/settings.local.json包含大量真实的密码、API Key等敏感凭证，数量达数千条。泄露源于Claude Code在用户选择「Yes, and don't ask again」保存授权命令时未做脱敏，且全局gitignore并不能提供项目.gitignore那样的保护。 Anthropic方面承认Claude Code历史上没有内置敏感信息清理机制，团队正在研究如何避免此类问题，并考虑将基础的Secret Scanning（敏感信息扫描）能力直接集成到Claude Code中，目前处于研究和原型验证阶段。其同时建议开发者使用Auto Mode，而不是继续手动维护复杂的允许和拒绝规则。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。