TREE NEWS 消息， Anthropic 的 Claude Code 团队表示，已保存的命令审批文件可能保留密码和令牌，GitHub 上已暴露 1379 个密钥。该团队正在探索包括内置密钥扫描在内的防护措施，以防止凭证被存入审批文件。此次暴露源于已批准命令的持久化存储方式。
Claude Code 审批文件在 GitHub 泄露 1379 个密钥
AI 解读
这次事件的关键不在于数字本身，而在于它暴露了 AI 编码工具的一个结构性盲点：为提升自动化体验而设计的命令审批持久化机制，反而成了凭证泄露的新通道。受影响的不只是 Anthropic 自身用户，而是所有把 AI 代理接入本地开发环境的团队，其安全边界正从模型本身转移到工具链的存储细节上。团队提到正在探索内置密钥扫描等防护，但这类事后补丁能否覆盖审批文件这一独立路径仍是未知数，值得观察的是持久化设计本身会不会被重新审视。
由 AI 生成，仅供参考。