Claude Code is accidentally exposing secrets all over GitHub

AI安全研究机构Apiiro发现，Claude Code因设置文件处理疏漏，将用户批准的自动化命令明文写入本地 .claude/settings.local.json，导致数据库密码、API令牌、root登录凭据等数千条敏感信息泄露在GitHub公开仓库中。