外部精选
软件工程
#开发者实时流Claude Code 的“不再询问”功能被曝泄露密码,涉及 GitHub 上 1122 个公开文件
来源标题:Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files
Claude Code 的“Don't Ask Again”权限选项导致敏感信息被写入公开代码库,安全研究人员在 GitHub 上发现了 1122 个包含密码等凭据的公开文件。该选项让用户跳过重复的权限确认,却可能在用户不知情时将密钥写入文件并提交。研究人员呼吁用户检查并清理相关仓库中的敏感内容。
Hacker News 最新shmulc2026/11/7 · 今天1 分钟阅读
这个来源的 RSS 只提供摘要,下面是原文导语;完整论述请点「打开原文」。
Claude Code 的“Don't Ask Again”权限选项导致敏感信息被写入公开代码库,安全研究人员在 GitHub 上发现了 1122 个包含密码等凭据的公开文件。该选项让用户跳过重复的权限确认,却可能在用户不知情时将密钥写入文件并提交。研究人员呼吁用户检查并清理相关仓库中的敏感内容。
本条为导读摘要,完整论述请以原文为准。