資安公司 Apiiro 稱，Claude Code 的「不要再詢問」讓密碼出現在 1,122 個公開 GitHub 檔案中；Anthropic 表示該檔案原本應保留在本機

應用程式資安公司 Apiiro 在一篇部落格文章中表示，Claude Code 的「不要再詢問」權限選項，導致密碼暴露於 1,122 個公開 GitHub 檔案中。截至 2026 年 11 月 7 日晚間，Hacker News 上討論這篇文章的討論串有 280 點和 199 則留言；截至 11 月 8 日晚間，則有 593 點和 401 則留言。

根據留言者對文章的解讀，Apiiro 搜尋了人們曾提交 .claude/ 資料夾與本機設定檔的公開儲存庫，接著在這些檔案中尋找含有金鑰或密碼的已核准命令。這些數字來自研究人員，相關描述則是留言者所述；兩者都未經獨立確認。

一位自稱是 Claude Code 團隊成員 Boris 的留言者表示，Claude Code 過去並不會清除機密資訊，因為有其他工具可以處理這件事；不過 Anthropic 正在研究能採取哪些措施來防止此類情況。他表示，.claude/settings.local.json 原本應保留在本機，Claude 建立該檔案時也會自動將其加入 gitignore，因此這些案例中的檔案都是手動建立並提交的。他也建議使用 auto mode，而非權限規則。