Claude Code 授權缺陷將金鑰明文寫入配置檔案

2026 年 11 月 8 日凌晨，安全公司 Apiiro 釋出的一篇分析稱，Claude Code 的「Don't Ask Again」選項會讓敏感資訊被寫入公開倉庫，該文隨即登上 Hacker News 熱榜，獲得 106 分、74 條討論。早上 7 點左右，DEV Community 上的文章給出了更詳細的資料：據 The Hacker News 11 月 7 日報道，Apiiro 掃描了 103,617 個公開倉庫中的 104,185 份 .claude/settings.local.json，其中 1,122 份至少含一個金鑰，合計 1,379 個；gitleaks 和 TruffleHog 都沒能全部識別，有 215 個兩者均未標記。文章同時說明了問題機理：Claude Code 執行終端命令前會請求使用者授權，若選「是，不再詢問」，就會把授權規則明文寫進 .claude/settings.local.json，此前示例中的 psql 命令就把 PGPASSWORD= 之後的密碼一併儲存，該檔案一旦提交到公開倉庫便造成洩露。

11 月 9 日凌晨，DEV Community 上又出現一篇面向開發者的自查指南，除再次引述「1,122 個公開檔案」的說法外，還指出這類由工具自動生成的配置檔案容易被忽視，並給出了 10 分鐘內自查倉庫、洩露後處置以及用工具攔截的步驟。當天中午，藍點網綜合報道了整件事：在擴大檢查範圍、追溯 Git 歷史記錄、檢查共享設定檔案和儲存在倉庫中的智慧體會話記錄後，研究人員進一步發現 1994 個倉庫涉及 2539 個不同的憑證，且其中大部分都是有效的，也就是開發者並未注意到憑證已經洩露。報道還提到 Claude Code 產品負責人的回應——團隊正在研究預防措施，包括基礎憑證掃描，並建議使用者檢查配置檔案、輪換已暴露的憑證；截至材料發出時，公開報道中尚未見到針對此事的正式修復說明。