AICSO.AI汇总·· 4 小时前精选推荐指数74
Apiiro 研究：Claude Code 不再询问文件在 GitHub 公开副本中暴露 1,379 个密钥
Claude Code 的“不再询问”文件在 GitHub 的 1,122 份公开副本中暴露密码与密钥
AI 导读
安全公司 Apiiro 的研究发现，Claude Code 在用户选择不再询问后，会把完整命令连同其中的密码和 API 密钥以明文写入项目内的 .claude/settings.local.json，GitHub 公开仓库中有 1,122 份该文件至少含一个密钥。
推荐理由
研究给出了明文落盘与公开仓库暴露的具体规模和密钥构成，可帮助评估 Claude Code 权限记录机制的实际风险面。
来源：AICSO.AI汇总 · thehackernews.com