Файл Claude Code «Больше не спрашивать» раскрыл пароли и ключи в 1122 общедоступных копиях на GitHub

Claude Code может сохранять одобренную команду дословно в файле .claude/settings.local.json, включая пароль или ключ, введённый в команду. Apiiro обнаружила 1122 общедоступные копии на GitHub, содержащие как минимум один секрет; исследователи не проверяли, действуют ли эти секреты, однако одна уведомлённая компания подтвердила, что её ключ был активен.