跳到正文
Reddit · AI 大众社区· /u/Predictor_2718·· 12 小时前精选AI 评分60

Claude Code 的“don't ask again”把密钥写进公开仓库,Apiiro 发现 1122 个文件含密钥

Heads up: Claude Code's "don't ask again" has been leaking secrets into public repos

AI 导读

Apiiro 在公开仓库中发现 104,185 份 `.claude/settings.local.json`,其中 1,122 份含密钥。

打开原文reddit.com
选题角度

作者自建工具实测这类密钥泄露,可演示在仓库里搜到 .claude/settings.local.json 并读出明文 token 的过程。

来源:Reddit · AI 大众社区 · reddit.com