AI 编码代理把密钥提交了：Claude Code 权限机制的隐患与补救

安全公司 Apiiro 于 2026 年 11 月 5 日发布的研究显示，Claude Code 的“不再询问”自动批准机制会把含明文密钥的命令写入 .claude/settings.local.json，随代码提交后造成 1,994 个公开仓库泄漏 2,539 条密钥，其中 1,122 份来自该配置文件。