安全公司 Apiiro 称，Claude Code 的“Don't Ask Again”导致密码出现在 1,122 个公开 GitHub 文件中；Anthropic 表示该文件本应仅保存在本地

应用安全公司 Apiiro 在一篇博客文章中称，Claude Code 的“Don't Ask Again”权限选项导致密码暴露在 1,122 个公开 GitHub 文件中。截至 2026 年 11 月 7 日晚间，Hacker News 上关于这篇文章的讨论有 280 个赞和 199 条评论；到 11 月 8 日晚间，则增至 593 个赞和 401 条评论。

根据评论者对文章的解读，Apiiro 搜索了人们提交了 .claude/ 文件夹和本地设置的公开代码仓库，随后在这些文件中查找包含密钥或密码的已批准命令。这些数据来自研究人员，相关描述则来自评论者；尚未得到独立证实。

一位自称是 Claude Code 团队成员 Boris 的评论者表示，Claude Code 过去并不会清除密钥，因为已有其他工具负责这项工作，但 Anthropic 正在研究如何防止此类情况。他们说，.claude/settings.local.json 本应仅保存在本地，Claude 创建该文件时会自动将其加入 gitignore，因此这些案例中的文件是手动创建并提交的。他们还建议使用 auto mode，而不是权限规则。