Claude Code 被发现存在一个严重安全缺陷：其“Yes, and don’t ask again”（是的，且不再询问）设置会把完整的 shell 命令——包括密码、API 密钥等机密信息——保留在项目文件中，而这些文件可能被公开提交到代码仓库。
这意味着开发者一次图方便的点选，就可能把密钥以明文形式写进会被同步到 GitHub 的配置文件。AI 编程工具为了减少打扰而放宽确认机制，但一旦与机密信息结合，便利就变成了泄露通道。
事件提醒使用 AI 编程助手的用户：检查项目中由工具生成的配置文件，避免把含密钥的内容提交进公开仓库；同时也给工具厂商提了个醒——“不再询问”类功能需要对机密内容做额外防护。
消息来源
https://www.linkedin.com/company/thedailytechfeed?trk=public_profile_relatedPosts_face-pile-cta
评论（0）
暂无评论