Claude Code泄露密钥了

安全机构Apiiro发现超10万份Claude Code本地设置文件被传到公开GitHub仓库，其中约1100份、来自63家组织，含数据库密码、API令牌、私钥；原因是点“不再询问”后命令原样写进settings.local.json，而它只在全局.gitignore里、不随仓库走；Anthropic去年8月就收到报告却没处理，现称正在想办法。

来源：https://arstechnica.com/ai/2026/ ... -secrets-on-github/