Apiiro安全研究人员发现，Claude Code的本地配置文件被提交到公开GitHub仓库中，导致数据库密码、API密钥和root登录凭证泄露。当用户使用"是，且不再询问"选项时，命令会被原样存储在.claude/settings.local.json文件中，而该文件仅依赖全局.gitignore忽略规则。
背景
Claude Code是Anthropic开发的AI编码助手，基于Claude构建，通过自然语言交互来自动化软件开发任务。它可在本地运行并根据用户审批执行shell命令。
- 来源
- Ars Technica
- 发布时间
- 2026年11月10日 01:24
- 评分
- 6.0 / 10