Claude Code自动批准机制致密钥泄漏

安全公司 Apiiro 于 2026 年 11 月 5 日发布的研究称，Claude Code 的“不再询问”自动批准机制会把含明文密钥的命令写入 .claude/settings.local.json，这些文件随代码提交后，已造成 1,994 个公开仓库泄漏 2,539 条密钥，其中 1,122 份来自该配置文件。 针对这一隐患，相关教程建议在提交环节拦截含密钥的内容，而不是等密钥被推上 GitHub 后才发现。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。