AICSO.AI汇总·· 5 小时前精选推荐指数78
Apiiro 在 1,994 个 GitHub 仓库中发现 2,539 条密钥，涉及 Claude Code 的“别再询问”功能
Claude Code 的“别再询问”功能在 1,994 个 GitHub 仓库中暴露 2,539 条密钥
AI 导读
Apiiro 于 11 月 5 日发布研究，在 1,994 个公开 GitHub 仓库中发现 2,539 条密钥，来源包括 Claude Code 的“Yes, and don't ask again”授权把含凭据的 shell 命令写入 .claude/settings.local.json，涉及 63 家组织，其中一家确认泄露密钥曾处于可用状态。
推荐理由
Apiiro 对 10 万余份 Claude Code 配置文件的扫描，量化了编码 Agent 允许列表把明文凭据写进仓库的规模与检测盲区。
来源：AICSO.AI汇总 · gbhackers.com