Claude Code 设置文件在 GitHub 上意外泄露数千条敏感信息

Claude Code is accidentally exposing secrets all over GitHub

Apiiro 安全研究人员在公开 GitHub 仓库的 Claude Code 设置文件中发现数千条敏感信息，包括数据库密码、API tokens 和 root 登录凭据。

推荐理由：Apiiro 研究人员发现命令授权规则会保存敏感信息，Claude Code 本地设置文件被公开提交后可能暴露凭据。