IT之家·· 4 小时前精选AI 评分67
Claude Code 被曝将密码写入项目文件，GitHub 上发现 2539 个真实凭据
官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据
摘要／原文摘录
安全公司 Apiiro 的研究发现，Claude Code 会把自动执行命令的授权规则连同命令原文写入本地 .claude/settings.local.json，其中可能夹带密码、API Token 和私钥，超过 10 万份该设置文件被上传至公开仓库。
推荐理由
安全公司披露 Claude Code 授权规则写入本地设置文件导致凭据外泄，并给出泄露规模与受影响范围。
来源：IT之家 · ithome.com