Claude Code「不再询问」选项或致密钥泄露，GitHub 已发现 1122 份公开副本

Claude Code 的「Yes, and don't ask again」选项会将用户批准的命令原文写入项目的 .claude/settings.local 文件。该目录若被提交至仓库，API 密钥等敏感信息可能随之泄露，GitHub 上已发现 1122 份包含此类内容的公开文件副本。安全人士建议将 .claude 目录加入 gitignore，避免密钥外泄。