# Claude Code 设置文件在 GitHub 上意外泄露数千条敏感信息

> 原标题：Claude Code is accidentally exposing secrets all over GitHub

- 来源：Ars Technica · AI
- 发布时间：2026-11-09T17:24:26.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/a9vmke8brcvelww5al901bdrg
- 原文：https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/

## 摘要

Apiiro 安全研究人员在公开 GitHub 仓库的 Claude Code 设置文件中发现数千条敏感信息，包括数据库密码、API tokens 和 root 登录凭据。

## 推荐理由

Apiiro 研究人员发现命令授权规则会保存敏感信息，Claude Code 本地设置文件被公开提交后可能暴露凭据。