सुरक्षा फर्म Apiiro का कहना है कि Claude Code के "Don't Ask Again" विकल्प के कारण 1,122 सार्वजनिक GitHub फ़ाइलों में पासवर्ड रह गए; Anthropic का कहना है कि यह फ़ाइल स्थानीय ही रहने के लिए है

एप्लिकेशन-सुरक्षा कंपनी Apiiro ने एक ब्लॉग पोस्ट में कहा कि Claude Code के "Don't Ask Again" अनुमति विकल्प के कारण 1,122 सार्वजनिक GitHub फ़ाइलों में पासवर्ड उजागर हुए। 7 नवंबर, 2026 की शाम तक इस पोस्ट पर Hacker News थ्रेड को 280 अंक और 199 टिप्पणियाँ मिली थीं, जबकि 8 नवंबर की शाम तक यह संख्या 593 अंक और 401 टिप्पणियों तक पहुँच गई थी।

टिप्पणीकारों द्वारा पोस्ट की गई जानकारी के मुताबिक, Apiiro ने उन सार्वजनिक रिपॉज़िटरी को खोजा जहाँ लोगों ने अपना .claude/ फ़ोल्डर और स्थानीय सेटिंग्स कमिट की थीं। फिर उसने उन फ़ाइलों में ऐसे स्वीकृत कमांड खोजे जिनमें की या पासवर्ड मौजूद थे। ये शोधकर्ताओं के आँकड़े और टिप्पणीकारों का विवरण हैं; इनकी स्वतंत्र रूप से पुष्टि नहीं हुई है।

Claude Code टीम के Boris के रूप में अपनी पहचान बताने वाले एक टिप्पणीकार ने लिखा कि Claude Code ने ऐतिहासिक रूप से सीक्रेट्स को साफ़ नहीं किया है, क्योंकि इसके लिए दूसरे टूल उपलब्ध हैं, लेकिन Anthropic इस बात की पड़ताल कर रहा है कि इसे रोकने के लिए वह क्या कर सकता है। उन्होंने कहा कि .claude/settings.local.json स्थानीय रहने के लिए है और Claude इसे बनाता है तो यह अपने-आप gitignore हो जाती है; इसलिए इन मामलों में फ़ाइलें हाथ से बनाई गईं और चेक इन की गईं। उन्होंने अनुमति नियमों के बजाय ऑटो मोड का इस्तेमाल करने की सलाह भी दी।