Claude Code 被曝泄露大量敏感凭据，官方正研究修复措施

AI 编程智能体 Claude Code 正将部分开发者的敏感凭据意外暴露到公开 GitHub 仓库中。相关研究发现超 10 万份 Claude Code 本地设置文件被上传至公共仓库，从中识别出近 2000 个代码库中的 2500 余个真实凭据，涉及 63 个不同类型组织的各类机密数据。该问题根源在于 Claude Code 处理自动执行命令授权的方式，用户选择不再询问的授权规则及相关命令内容会被写入本地设置文件，该文件本应被加入全局.gitignore 避免提交，但在特定场景下仍可能被误传，甚至 Claude Code 有时会自行提交该文件，即便原仓库删除泄露文件，已生成的分支仍可能留存密钥。此前相关 bug 报告曾因长期无活动被关闭，目前 Claude Code 团队正研究预防措施，考虑内置密钥扫描功能，同时建议用户使用密钥扫描工具清理敏感信息。