Claude Code「不再询问」选项被指致凭证泄露，1122 个 GitHub 文件曝光

安全公司 Apiiro 在博客中称，编程助手 Claude Code 的「不再询问」授权选项可能让用户把密码等敏感凭证写入公开代码仓库。该公司表示，目前已在 1122 个公开的 GitHub 文件中发现暴露的凭证，并提醒开发者谨慎使用一键放行权限。相关讨论于周六（7 日）出现在技术社区。Apiiro 自称面向企业安全，称其产品用于保护 AI 开发环境。材料未说明具体凭证类型与 Anthropic 是否回应。对日常写代码的人来说，这意味着自动批准类选项可能放大密钥泄露风险。