AGI Hunt· emmanuelvivier·· 1 小时前精选AI 评分80
Claude Code「不再询问」功能被指将 2539 条密钥明文写入公开仓库
Claude Code「不再询问」功能泄露 2539 条密钥
AI 导读
安全公司 Apiiro 发现，Claude Code 的「不再询问」功能会将密码、API key 和 SSH 登录信息明文写入 .claude/settings.local.json，并随项目进入公开 GitHub 仓库。
推荐理由
文章梳理了 Claude Code 密钥泄露的复现条件与公开仓库影响范围，并介绍 Anthropic 对该问题的回应及修复思路。
来源：AGI Hunt · agihunt.info