Claude Code 凭据泄露:点一次「不要再问」,1,122 份凭据进了公开仓库
Claude Code 凭据泄露:Apiiro 在 10.4 万份公开的 settings.local.json 里找到 1,122 份含真实凭据。点了「不要再问」,带密码的整条命令就被存进项目文件,而且只加进全局 gitignore、不写仓库的 .gitignore——连 gitleaks 和 TruffleHog 也各有漏报。
共 2 篇文章
Claude Code 凭据泄露:Apiiro 在 10.4 万份公开的 settings.local.json 里找到 1,122 份含真实凭据。点了「不要再问」,带密码的整条命令就被存进项目文件,而且只加进全局 gitignore、不写仓库的 .gitignore——连 gitleaks 和 TruffleHog 也各有漏报。
GitHub Octoverse 2026 显示合并 PR 一年涨 142%,9 月已有 40% 的 PR 由 agent 起草,合并率反而高于人类组。带 agent 配置的新仓库提交数是 8 倍,TypeScript 拿下 44.1% 的 AI 参与度。附口径陷阱与三条建议。