开发者生态
morning
Claude Code 的“Don’t Ask Again”暴露了 1,122 个公共 GitHub 文件中的密码
摘要
【HN用户评论摘要】 > Is it public? > > Search your GitHub organization for .claude/settings.local.json and .claude/settings.json. Each hit is a file anyone can read right now. So, it's not necessarily "public...
public
settings
claude
json
and
not
the
repository
HN用户评论摘要
Search
2026-11-08
1 阅读
约1分钟阅读
shmulc
字号:
【HN用户评论摘要】
> 是公开的吗？
>
> 在您的 GitHub 组织中搜索 .claude/settings.local.json 和 .claude/settings.json。每个点击都是任何人现在都可以读取的文件。
所以，它不一定是“公共”的，它只是在存储库中，它是否实际上是公共的取决于存储库设置。或者我是否遗漏了一些东西
原始链接：https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱