熱點事件持續更新
Claude Code 設定檔洩露機密資料
3 篇報導3 個報導來源2 小時前更新
先了解這件事
重點綜述
Claude Code 的「Don't Ask Again」功能在 GitHub 上公開洩露設定檔，導致 1,122 個 .claude/settings.local.json 檔案被曝光，內含 1,379 個密碼或金鑰。
- 隨後報導指出，總計 2,539 個機密資料散佈於 1,994 個公開倉庫，涵蓋資料庫憑證、SSH 登入資訊與雲端金鑰。
- 刪除檔案並不會清除 Git 歷史，舊資料仍可透過歷史紀錄恢復。
- 開發者被建議立即檢查儲存位置並移除明文憑證以降低長期風險。
- 最新報導指出，settings.local.json 內實際儲存已批准的 shell 指令。
根據報導自動生成 · 2 小時前更新
最新進展11月8日 01:06
最新報導指出 settings.local.json 內實際儲存已批准的 shell 指令。報導時間線
沿著報導，瞭解事件的不同面向。
11月8日
- Dev.to Top TechClaude Code 的「不要再問」檔案在 1,122 個公開倉庫中暴露 1,379 個秘密：settings.local.json 真正儲存的內容
Claude Code 的「不要再問」功能會將已批准的 shell 指令寫入專案內的 .claude/settings.local.json。
11月7日
- The Hacker News (@TheHackersNews)Claude Code「Don't Ask Again」功能可能將密碼與 API 金鑰以純文字儲存
導語：Claude Code 的「Don't Ask Again」選項可能將密碼與 API 金鑰以純文字儲存，導致大量機密資料外洩。 曝光資料：2,539 個機密資料被發現在 1,994 個公開 GitHub 倉庫中，包含資料庫憑證、SSH 登入資訊與雲端金鑰。 歷史遺留：刪除檔案並不會清除 Git 歷史，仍可透過歷史紀錄恢復資料。 風險提醒：使用此功能的開發者應立即檢查儲存位置並移除明文憑證，避免長期風險。
- The Hacker NewsClaude Code「Don't Ask Again」設定檔洩露1,122份GitHub公開密碼與金鑰
Claude Code 的「Don't Ask Again」設定檔在 GitHub 上洩露了 1,122 個公共副本，包含 1,379 個密碼與金鑰。 - 洩露規模：1,122 個 .claude/settings.local.json 檔案，其中 1,379 個不同的密碼或金鑰被發現。
本事件熱度趨勢
當前熱度 24·可比範圍峰值 24（11月8日 02:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。
讀者討論
針對此事件的各方觀點與即時反饋