Claude Code 權限規則把金鑰寫進配置檔案，GitHub 上 1,122 份檔案洩露
Claude Code 的「不再詢問」會把含金鑰的完整命令原樣存進專案內的 .claude/settings.local.json；Apiiro 在 GitHub 找到 104,185 份公開副本，其中 1,122 份含真實金鑰，共 1,379 個，涉及 63 個組織。洩露內容包括資料庫廠商自己的管理級雲 API key、生產 Azure Postgres 密碼、Square 生產 token 和醫療記錄庫的 owner 密碼，另有 43 條 SSH 登入憑據。
Apiiro 給出可核對的數字與真實案例：1,122 份公開檔案、63 個組織、含廠商自家管理級金鑰，並確認這是 Claude Code 客戶端自身行為而非模型問題，使用 Claude Code 的團隊可照文中三步自查。
原標題：Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files
閱讀原文
| 評分 | 88 / 86（平均 87，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude Code 新增 /claude-api，可遷移至 2026-10-21 API 版本
Claude Code v2.1.307 新增 /claude-api api-version，可把 Claude API 程式碼遷移到 2026-10-21 版本；同時新增 claude_code.safety_event OpenTelemetry 事件，記錄每次工具呼叫被權限規則、自動模式、安全檢查、hook 或沙箱攔截、詢問與退回的情況。
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。
Claude Code 擴充套件遭供應鏈攻擊，惡意版植入 SSH 後門
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
Claude Code 被曝在 User-Agent 中洩露使用者信箱
Claude Code 會把使用者信箱地址寫進 User-Agent 請求頭，並在執行網頁搜尋時一併傳送給第三方網站。該 bug 報告（issue #107757）針對 macOS 上的 v2.1.318，報告者稱自己未做任何授權，卻因此每天收到數十封詐騙郵件，並主張應把這一行為從工具中徹底移除，而不是做成可選的開關。GitHub 上該 issue 已被標記為 security、tools 與 bug，並獲得數十個表情回應。
v2.1.296
Claude Code 2.1.296 在 Claude 應用閘道器的 managed.policies[] 中新增 code 鍵，配置與 cli 一致，同時作用於 Claude Desktop 的 Code 標籤頁，並可在桌面端開啟閘道器模式。子代理的 frontmatter 與 --agents 定義新增 autoCompactWindow，允許子代理比主對話更早自動壓縮上下文；