凭据泄露

Claude Code 凭据泄露：点一次「不要再问」，1,122 份凭据进了公开仓库

Claude Code 凭据泄露：Apiiro 在 10.4 万份公开的 settings.local.json 里找到 1,122 份含真实凭据。点了「不要再问」，带密码的整条命令就被存进项目文件，而且只加进全局 gitignore、不写仓库的 .gitignore——连 gitleaks 和 TruffleHog 也各有漏报。