# Claude Code 设置文件致数千条机密信息暴露在 GitHub

> 安全研究人员在 GitHub 上发现超过 10 万个公开的 Claude Code 设置文件，其中 1,100 个包含密码、API 密钥和私钥。

Oossa · 2026-11-09 · https://oossa.com/zh/claude-code-settings-files-expose-thousands-of-secrets-on-github

Anthropic 的 Claude Code 是一款工具，允许开发者在项目中运行 AI 生成的 shell 命令。用户点击“是，并且不再询问”后，相关授权会保存在本地的 .claude/settings.local.json 文件中。该文件会记录具体命令，其中可能包含数据库密码、API 令牌或其他凭据。Anthropic 的文档称，这个文件会被添加到全局 .gitignore 中，因此应该只留在开发者的设备上。

Apiiro 的研究人员发现，.gitignore 中的这条规则并不适用于仓库本身。如果之后将包含该设置文件的文件夹初始化为 Git 仓库，或者 Claude Code 自行提交了该文件，敏感数据就可能被推送到 GitHub。Apiiro 扫描公开的 GitHub 仓库后发现了超过 10 万个此类文件，其中约 1,100 个含有真实机密信息。这些信息来自 63 个不同的组织，包括公开的 API 令牌、数据库密码和私钥。

文件一旦公开，即使从主仓库中删除，也无法从分支仓库或缓存副本中彻底清除。这意味着，任何克隆该仓库或查看其历史记录的人仍可能看到泄露的凭据。研究人员警告称，如果泄露的密钥仍然有效，攻击者可能借此访问数据库、云服务或内部系统。

## 泄露为何值得关注

这一发现提醒开发者，在提交代码前应仔细检查哪些文件会被纳入版本控制。仅依赖全局 .gitignore 并不足够；每个仓库都应有自己的 .gitignore，并将 .claude/settings.local.json 排除在外。组织还应轮换任何可能已暴露的凭据，并扫描仓库，查找类似文件。

## 事实

- Apiiro 在 GitHub 上发现超过 10 万个公开的 .claude/settings.local.json 文件。
- 其中约 1,100 个文件包含真实机密信息，例如 API 令牌、数据库密码和私钥。
- 这些机密信息来自 63 个不同的组织。
- Claude Code 会在不询问用户的情况下自动提交对设置文件所做的更改。
- Anthropic 称，设置文件会被添加到全局 .gitignore 中，但这并不能阻止它被上传到仓库。

## 为什么重要

开发者使用 Claude Code 时可能无意中暴露凭据，导致服务面临未经授权访问的风险。组织必须审查自己的仓库，将该设置文件视为敏感信息，在每个项目的 .gitignore 中将其排除，并轮换任何已泄露的密钥。

## 来源与参考

1. [Claude Code settings files expose thousands of secrets on GitHub](https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/) – Ars Technica, 2026-11-09

最后更新: 2026-11-09