Claude Code 授权缺陷将密钥明文写入配置文件

2026 年 11 月 8 日凌晨，安全公司 Apiiro 发布的一篇分析称，Claude Code 的「Don't Ask Again」选项会让敏感信息被写入公开仓库，该文随即登上 Hacker News 热榜，获得 106 分、74 条讨论。早上 7 点左右，DEV Community 上的文章给出了更详细的数据：据 The Hacker News 11 月 7 日报道，Apiiro 扫描了 103,617 个公开仓库中的 104,185 份 .claude/settings.local.json，其中 1,122 份至少含一个密钥，合计 1,379 个；gitleaks 和 TruffleHog 都没能全部识别，有 215 个两者均未标记。文章同时说明了问题机理：Claude Code 执行终端命令前会请求用户授权，若选「是，不再询问」，就会把授权规则明文写进 .claude/settings.local.json，此前示例中的 psql 命令就把 PGPASSWORD= 之后的密码一并保存，该文件一旦提交到公开仓库便造成泄露。

11 月 9 日凌晨，DEV Community 上又出现一篇面向开发者的自查指南，除再次引述「1,122 个公开文件」的说法外，还指出这类由工具自动生成的配置文件容易被忽视，并给出了 10 分钟内自查仓库、泄露后处置以及用工具拦截的步骤。当天中午，蓝点网综合报道了整件事：在扩大检查范围、追溯 Git 历史记录、检查共享设置文件和保存在仓库中的智能体会话记录后，研究人员进一步发现 1994 个仓库涉及 2539 个不同的凭证，且其中大部分都是有效的，也就是开发者并未注意到凭证已经泄露。报道还提到 Claude Code 产品负责人的回应——团队正在研究预防措施，包括基础凭证扫描，并建议用户检查配置文件、轮换已暴露的凭证；截至材料发出时，公开报道中尚未见到针对此事的正式修复说明。