#人工智能 开发者请注意：Claude Code 授权机制存在缺陷，你提供的敏感凭据会以明文形式写到配置文件里。当你点击 Claude Code 弹出的不要再次询问授权按钮时，Claude Code 会将命令规则保存到 settings.local.json 配置文件里。如果你同时也提供了敏感凭证，那凭证也会被明文保存到配置文件，后续如果推送到 GitHub 公开仓库则凭证泄露。安全公司已经检测到不少仓库因这个问题泄露敏感凭证，Claude Code 团队则表示目前正在研究清理保存规则中包含凭证的可行方案。查看全文：https://ourl.co/128135