Claude Code 设置文件漏洞致敏感信息泄露GitHub

Apiiro安全研究人员发现Claude Code在处理设置文件时存在漏洞，导致包含数据库密码、API令牌和root登录凭据等敏感信息被意外上传至GitHub公开仓库。问题源于用户选择'是，且不再询问'选项批准自动化shell命令后，命令内容（包括敏感信息）被直接写入本地.claude/settings.local.文件，而该文件有时会被错误地提交到公共代码库。