標籤 網路安全

Apiiro 掃描 GitHub 上 104,185 份 .claude/settings.local.json，1,122 份含真實憑證：資料庫密碼、雲端金鑰、SSH root 登入。Claude Code 的「不再詢問」把含秘密的指令存進專案目錄，跟著程式碼被 commit 上網；Anthropic Claude Code 負責人已在 HN 回應。