找到 3 筆；也可以試試 語意搜尋
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
Claude Code 的「不再詢問」會把含金鑰的完整命令原樣存進專案內的 .claude/settings.local.json；Apiiro 在 GitHub 找到 104,185 份公開副本，其中 1,122 份含真實金鑰，共 1,379 個，涉及 63 個組織。洩露內容包括資料庫廠商自己的管理級雲 API key、生產 Azure Postgres 密碼、Square 生產 token 和醫療記錄庫的 owner 密碼，另有 43 條 SSH 登入憑據。
Stroq 是一款本地執行的 coding agent 安全審計 CLI，讀取本機 Claude Code 與 Codex 最近 30 天的會話，顯示哪些命令源自 agent 讀到的文字、哪些金鑰被送出了機器。執行 npx @stroq/cli 即可執行，只列印金鑰名不列印值，無需帳號、無遙測，僅寫入 ~/.stroq 快取；init 會在工具呼叫前掛鉤攔截，拒絕 curl | sh 和攜帶已知金鑰的外發請求，console 在 127.0.0.1 提供本地頁面。