Apiiro研究发现 Claude Code“不再询问”设置使凭据暴露于1,122个公开GitHub文件

Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files

Apiiro研究发现，Claude Code的“不再询问”选项会将含凭据的完整命令写入.claude/settings.local.json，GitHub上1,122个公开文件包含此类秘密凭据。

推荐理由：Apiiro研究追踪了批准命令中的凭据如何进入项目配置文件，指出按密钥格式扫描会漏掉命令内的普通密码。