Apiiro：Claude Code审批选项致密钥随仓库公开

安全公司 Apiiro 研究发现，Claude Code 在用户选择「Yes, and don't ask again」后，会把整条命令连同其中的密码和 API 密钥明文写入项目内的 .claude/settings.local.json；该文件被提交后可随仓库推送到 GitHub。Apiiro 称在 1,994 个公开仓库中发现 2,539 个不同密钥，另有统计显示 GitHub 公开仓库中有 1,122 份该文件至少含一个密钥，研究者共扫描 103,617 个仓库中的 104,185 份副本，约 1.1% 含密钥（采集时间为 2026 年 11 月 1–3 日）。 Claude Code 首次在 Git 仓库内写入该文件时，会向开发者的全局 Git ignore 文件添加排除项，但 Apiiro 称该保护不随项目迁移、不覆盖已被跟踪的文件，也不能可靠保护后来才转为仓库的文件夹。

AI 根据报道生成 · 24 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。