Claude Code的“不再询问”授权功能会将含数据库密码、API密钥等敏感信息的命令规则明文写入settings.local.json。安全公司扫描超10万个公开仓库，发现1994个仓库泄露2539个凭证，多数仍有效。团队正研究凭证扫描等预防措施，用户应立即检查配置文件及Git历史，发现泄露后轮换凭证。