Claude Code配置泄露密码
摘要
安全公司Apiiro发现,Claude Code的“Don't Ask Again”选项会让用户把密码等敏感信息写进配置文件,这些文件被提交到公开GitHub仓库,共涉及1,122个文件。
原文片段
Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files Hacker News 500 points · 358 comments https://news.ycombinator.com/item?id=50407882