Google AI · DEV 作者专属· Gabriel Anhaia·· 9 小时前精选AI 评分78
Claude Code 的 dont ask again 权限文件泄露 1122 个公开密钥，215 个躲过两款扫描器
Claude Code's 'Don't Ask Again' Saved Secrets in 1,122 Public Files. 215 Beat Both Scanners
AI 导读
安全公司 Apiiro 扫描 GitHub 上 103,617 个公开仓库发现，Claude Code 把带 yes and dont ask again 批准的完整命令明文存进 .claude/settings.local.json。
推荐理由
文章把 Apiiro 扫描结果和修复步骤放在一起讲清了泄露成因，还给出可直接执行的 git 检查命令，可迁移到任何用过 Claude Code 的仓库。
来源：Google AI · DEV 作者专属 · dev.to