标签

密钥泄露

帖子 1阅读 0

帖子数

1

阅读量

0

前天发布11次阅读

点一下「不再询问」，密码就进了公开仓库：Claude Code 被曝泄露 2539 个真实密钥

AI快讯安全公司 Apiiro 11 月 5 日发布研究：Claude Code 的「Yes, and don't ask again」（是的，不再询问）功能，会把用户批准过的命令一字不差地存进项目里的 .claude/settings.local.json，连命令里带的密码和 API 密钥也一起存成明文。一旦这个文件被提交并推...