Apiiro扫描GitHub上103,617个仓库、104,185份公开的`.claude/settings.local.json`副本，发现1,122份文件包含至少一条真实密钥，共涉及1,379个不同凭据，覆盖密码和API Key。研究指出，Claude Code的“Don’t Ask Again”机制可能将凭据写入本地配置，并经由代码提交、CI日志或自动提交链路泄露。Apiiro尚未确认这些凭据目前是否仍有效。🔗 原文链接：https://apiiro.com/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
