热点事件持续更新
Claude Code配置被发现泄露凭据
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
2026年11月8日，Hacker News首页报道了Apiiro关于Claude Code凭据泄露的研究。研究发现，用户选择“不再询问”选项后，Claude Code会将含有凭据的完整命令写入本地配置文件.claude/settings.local.json，使秘密凭据留存在配置中。Apiiro在GitHub上发现1,122个公开文件包含此类秘密凭据，显示相关配置文件公开后已造成凭据暴露。
AI 根据报道生成 · 4 小时前更新
最新进展11月8日 04:45
Apiiro发现GitHub上1,122个公开文件含Claude Code配置留存的秘密凭据。报道时间线
沿着报道，了解事件的不同侧面。
11月8日
- Hacker News 首页精选Apiiro研究发现 Claude Code“不再询问”设置使凭据暴露于1,122个公开GitHub文件
Apiiro研究发现，Claude Code的“不再询问”选项会将含凭据的完整命令写入.claude/settings.local.json，GitHub上1,122个公开文件包含此类秘密凭据。
本事件热度走势
当前热度 9·可比范围峰值 10（11月8日 06:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。