密钥扫描

安全研究机构 Apiiro 发现，Claude Code 的“Yes, and don't ask again”选项会把配置文件中的数据库密码、云密钥、API Token 等敏感凭据写入命令并持久化保存，导致 1,994 个公开 GitHub 仓库中泄露 2,539 条真实密钥，涉及 63 家组织。Anthropic Claude Code 负责人 Boris Cherny 已回应称团队正在研究防护方案，计划加入自动模式拦截与基础密钥扫描。