Apiiro 报告：Claude Code 的 settings.local.json 在 GitHub 公开仓库中泄露大量密钥
Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
AI 导读
安全公司 Apiiro 报告，Claude Code 用户选择 "Yes, and don't ask again" 后，完整批准命令（含密码和 API key）会被存入 .claude/settings.local.json。
推荐理由
对开发者和团队有直接操作价值：说明敏感信息如何经 'don't ask again' 进入本地文件并泄露到 GitHub，给出轮换密钥、git 清理与扫描加固的具体步骤，并可据此评估 AI 编码工具的权限设计。
来源：The Hacker News · thehackernews.com