跳到正文
热点事件持续更新

Claude Code命令记录或致密钥泄露

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

安全研究员发现，Anthropic 的 Claude Code 在用户选择“Yes, and don't ask again”后，会把批准的命令原文写入项目的 .claude/settings.local 文件；若该目录被提交至代码仓库，其中可能包含的 API 密钥也会被公开。 GitHub 上已发现 1122 份含此类内容的公开文件副本。安全人士建议开发者将 .claude 目录加入 .gitignore，避免敏感信息随代码提交。

AI 根据报道生成 · 4 小时前更新

最新进展11月7日 23:42
Claude Code「不再询问」选项或致密钥泄露，GitHub 已发现 1122 份公开副本

报道时间线

沿着报道，了解事件的不同侧面。

11月7日
  1. AGI Hunt
    Claude Code「不再询问」选项或致密钥泄露，GitHub 已发现 1122 份公开副本

    Claude Code 的「Yes, and don't ask again」选项会将用户批准的命令原文写入项目的 .claude/settings.local 文件。该目录若被提交至仓库，API 密钥等敏感信息可能随之泄露，GitHub 上已发现 1122 份包含此类内容的公开文件副本。安全人士建议将 .claude 目录加入 gitignore，避免密钥外泄。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月8日 00:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。