Ars Technica AI 报道称 Claude Code 设置文件可能泄露密钥

据 Ars Technica AI 报道，Apiiro 的 AI 安全研究人员发现，Claude Code 的本地设置文件可能被误写入 GitHub 仓库，从而暴露敏感信息。泄露内容包括数据库密码、API 令牌和 root 登录信息，规模达数千条。问题与用户点选“是，并且以后不要再问”后，命令被保存进本地 .claude/settings.local.json 的方式有关。Anthropic 文档称该文件通常会加入 .gitignore，但若管理不当仍可能外泄。