Firma zajmująca się bezpieczeństwem Apiiro twierdzi, że opcja „Don't Ask Again” w Claude Code pozostawiła hasła w 1 122 publicznych plikach GitHub; Anthropic mówi, że ten plik powinien pozostać lokalny

Firma Apiiro zajmująca się bezpieczeństwem aplikacji twierdzi we wpisie na blogu, że wybór uprawnienia „Don't Ask Again” w Claude Code ujawnił hasła w 1 122 publicznych plikach GitHub. Wieczorem 7 listopada 2026 r. wątek na Hacker News dotyczący tego wpisu miał 280 punktów i 199 komentarzy, a wieczorem 8 listopada — 593 punkty i 401 komentarzy.

Według interpretacji wpisu przez komentujących Apiiro przeszukało publiczne repozytoria, do których użytkownicy dodali folder .claude/ i lokalne ustawienia, a następnie sprawdziło te pliki pod kątem zatwierdzonych poleceń zawierających klucze lub hasła. Są to dane podane przez badaczy oraz opis komentujących; nie zostały niezależnie potwierdzone.

Komentujący, który przedstawił się jako Boris z zespołu Claude Code, napisał, że Claude Code historycznie nie usuwał sekretów, ponieważ służą do tego inne narzędzia, ale Anthropic analizuje, co może zrobić, by temu zapobiec. Dodał, że plik .claude/settings.local.json powinien pozostać lokalny i jest automatycznie dodawany do .gitignore, gdy tworzy go Claude, więc w tych przypadkach pliki utworzono ręcznie i dodano do repozytorium. Zalecił też tryb auto zamiast reguł uprawnień.