📰 Claude Code配置文件误传GitHub，十万仓库泄露密钥📝 Ars Technica报道，Anthropic的编程工具Claude Code正把大量密钥意外泄露到GitHub。问题出在用户批准自动执行shell命令时选择"是，且不再询问"，该规则会被写入本地.claude/settings.local.json文件，命令及其中嵌入的密码、API密钥等敏感信息常被原样保存。虽然Anthropic称该文件会加入全局.gitignore，但这一设置不作用于仓库层面，仓库被克隆或文件夹后来变成仓库时就可能被上传，Claude Code有时还会自行提交该文件。安全公司Apiiro发现超过10万个此类文件被上传至公开仓库，其中约1100个来自63家组织，含公开API令牌、数据库密码或私钥；即使删除原文件，密钥仍可能留在fork中。