Apiiro 称 Claude Code 允许规则写入上千个密钥
2026/11/12 — 11/12 22:20·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 Apiiro 的调查，Claude Code 在用户选择「不再询问」后会把整条命令原样写入 .claude/settings.local.json 作为允许规则，命令里携带的密钥也被一并保存。
- 该机构检查了 GitHub 上 104,185 份该文件，其中 1,122 份含有数据库密码、SSH 登录信息和 GitHub、npm token 等凭证。
事件背景与详细解读
据 DEV Community 于 2026 年 11 月 12 日 22:06 发布的一篇文章转述，安全公司 Apiiro 对 Claude Code 的允许规则写入机制进行了调查。文章称，Claude Code 在执行 shell 命令前会先向用户询问，其中一项选项是「是，且不再询问」。用户选择该项后，Claude Code 会把这条命令原封不动地写入 .claude/settings.local.json，作为允许规则。如果命令中包含密钥，这些密钥也会被一并保存到该文件中。
据该文章介绍，Apiiro 于上周在公开 GitHub 上检索了这一配置文件。在检查的 104,185 份 .claude/settings.local.json 中，有 1,122 份至少含有一项真实凭据，包括数据库密码、SSH 登录信息、GitHub 与 npm token、AWS 密钥等。在进一步统计 git 历史与共享配置之后，Apiiro 称共在 1,994 个仓库中发现了 2,539 个密钥。目前公开材料仅包含这一篇报道，相关说法尚未见到其他信源的印证或补充，事件后续进展暂无可核对的公开信息。
AI 综合 1 篇报道生成 · 更新于 22 小时前
相关 AI 工具
- 热度指数
- 52
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 23 小时前
这件事的报道 点标题看原文
据 DEV Community 文章转述 Apiiro 的调查，Claude Code 在用户选择「不再询问」后，会把整条命令原样写进 .claude/settings.local.json 作为允许规则；如果命令里带着密钥，密钥也会被一并保存。Apiiro 在公开 GitHub 上检查了 104,185 份该文件，其中 1,122 份包含数据库密码、SSH 登录信息、GitHub 与 npm token、AWS 密钥等真实凭据；一并统计 git 历史和共享配置后，共在 1,994 个仓库中发现 2,539 个密钥。
常用 Claude Code 的人要检查本地允许规则里有没有密钥。
DEV Community · AIAI 评分 63
同时在说的其他事
- 热度指数 71Claude Code 与 Codex 共享记忆：按需拉取替代注入1 个来源
- 热度指数 98新开发者分享 Claude Code 上下文控制与子代理模型分配1 个来源
- 热度指数 186新Claude 出现大面积服务报错，Anthropic 正在调查2 个来源
- 热度指数 293Anthropic 为 Google Meet 推出 Claude Meetings 测试版6 个来源
- 热度指数 177新Anthropic 收紧 Claude 风控，用户转用 Gemini 4 系列替代2 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加