Apiiro 稱 Claude Code 允許規則寫入上千個金鑰
2026/11/12 — 11/12 22:20·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 Apiiro 的調查，Claude Code 在使用者選擇「不再詢問」後會把整條命令原樣寫入 .claude/settings.local.json 作為允許規則，命令裡攜帶的金鑰也被一併儲存。
- 該機構檢查了 GitHub 上 104,185 份該檔案，其中 1,122 份含有資料庫密碼、SSH 登入資訊和 GitHub、npm token 等憑證。
事件背景與詳細解讀
據 DEV Community 於 2026 年 11 月 12 日 22:06 釋出的一篇文章轉述，安全公司 Apiiro 對 Claude Code 的允許規則寫入機制進行了調查。文章稱，Claude Code 在執行 shell 命令前會先向使用者詢問，其中一項選項是「是，且不再詢問」。使用者選擇該項後，Claude Code 會把這條命令原封不動地寫入 .claude/settings.local.json，作為允許規則。如果命令中包含金鑰，這些金鑰也會被一併儲存到該檔案中。
據該文章介紹，Apiiro 於上週在公開 GitHub 上檢索了這一配置檔案。在檢查的 104,185 份 .claude/settings.local.json 中，有 1,122 份至少含有一項真實憑據，包括資料庫密碼、SSH 登入資訊、GitHub 與 npm token、AWS 金鑰等。在進一步統計 git 歷史與共享配置之後，Apiiro 稱共在 1,994 個倉庫中發現了 2,539 個金鑰。目前公開材料僅包含這一篇報道，相關說法尚未見到其他信源的印證或補充，事件後續進展暫無可核對的公開資訊。
AI 綜合 1 篇報道生成 · 更新於 22 小時前
相關 AI 工具
- 熱度指數
- 52
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 23 小時前
這件事的報道 點標題看原文
據 DEV Community 文章轉述 Apiiro 的調查，Claude Code 在使用者選擇「不再詢問」後，會把整條命令原樣寫進 .claude/settings.local.json 作為允許規則；如果命令裡帶著金鑰，金鑰也會被一併儲存。Apiiro 在公開 GitHub 上檢查了 104,185 份該檔案，其中 1,122 份包含資料庫密碼、SSH 登入資訊、GitHub 與 npm token、AWS 金鑰等真實憑據；一併統計 git 歷史和共享配置後，共在 1,994 個倉庫中發現 2,539 個金鑰。
常用 Claude Code 的人要檢查本地允許規則裡有沒有金鑰。
DEV Community · AIAI 評分 63
同時在說的其他事
- 熱度指數 71Claude Code 與 Codex 共享記憶：按需拉取替代注入1 個來源
- 熱度指數 98新開發者分享 Claude Code 上下文控制與子代理模型分配1 個來源
- 熱度指數 186新Claude 出現大面積服務報錯，Anthropic 正在調查2 個來源
- 熱度指數 293Anthropic 為 Google Meet 推出 Claude Meetings 測試版6 個來源
- 熱度指數 177新Anthropic 收緊 Claude 風控，使用者轉用 Gemini 4 系列替代2 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加