Claude Code 等 AI 编码会话明文留存密钥
2026/10/31 — 10/31 22:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- ReclaimLLM 的文章指出，Claude Code、Codex、Cursor、Copilot 等 AI 编码工具会把每次会话以 JSONL 明文写在本机，会话里粘贴过的 API key 也一并留下，真正的泄露面常是笔记本上的副本。
- 文中给出各工具的路径表，并按轮换密钥、清除文件、再加防护的顺序处理，同时引用 GitGuardian 2026 年分析关于与 Claude Code 相关的公开提交。
事件背景与详细解读
2026 年 10 月 31 日，DEV Community 的 AI 栏目转载了 ReclaimLLM 的一篇文章，原载于 reclaimllm.com/blogs/ai-coding-transcripts-secret-store。文章指出，Claude Code、Codex、Cursor、Copilot 等 AI 编码工具会把每一次会话以 JSONL 格式明文写在本机，会话中粘贴过的 API key 也一并留下，因此泄漏面通常是笔记本上的这些副本，而不是模型服务商。
文章给出了各工具会话文件的路径表，并按轮换密钥、清除文件、再加防护的顺序给出了处理方案。文章还引用 GitGuardian 2026 年的分析称，与 Claude Code 相关的公开提交泄漏率为 3.2%，整体基线为 1.5%。
截至该篇报道，未见各工具厂商对此的回应或后续修复进展，事件停在这个问题被公开指出的阶段。
AI 综合 1 篇报道生成 · 更新于 2 小时前
相关 AI 工具
- 热度指数
- 94
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 2 小时前
这件事的报道 点标题看原文
ReclaimLLM 的文章指出，Claude Code、Codex、Cursor、Copilot 等 AI 编码工具会把每次会话以 JSONL 明文写在本机，会话里粘贴过的 API key 也一并留下，真正的泄露面常是笔记本上的副本。文中给出各工具的路径表，并按轮换密钥、清除文件、再加防护的顺序处理，同时引用 GitGuardian 2026 年分析称，与 Claude Code 相关的公开提交泄露率为 3.2%，整体基线为 1.5%。
用编码 Agent 前，先查本机会话记录里的明文密钥
DEV Community · AIAI 评分 69
同时在说的其他事
- 热度指数 801发酵中Cursor 商店被篡改的 Claude Code 已移除，约 5000 名用户受影响14 个来源
- 热度指数 46开源 mydash：手机查看 Claude Code 与 Codex 产出1 个来源
- 热度指数 67开发者用 Claude Code 把试玩反馈变成游戏关卡1 个来源
- 热度指数 49cc-pair 让 Claude Code 与 Codex 互相 Review 代码1 个来源
- 热度指数 39在 GitHub Actions 里配置 Claude Code 的团队方案1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加