Claude Code 本地设置文件泄露凭据，GitHub 上发现 2539 个

安全公司 Apiiro 发现，超过 10 万份 Claude Code 本地设置文件被上传到公开 GitHub 仓库，在 1994 个代码库中识别出 2539 个真实凭据。用户选择不再询问后，命令原文会被写入该设置文件并可能随代码提交。