开发者注意：Claude Code授权机制存在缺陷，敏感凭据会以明文写入配置文件

Claude Code的“授权且不再询问”功能可能将包含数据库密码、API密钥等敏感信息的完整命令，以明文写入项目配置文件。API安全公司扫描发现，公开仓库及其历史记录中涉及数千个凭证，部分仍可能有效。Anthropic正研究凭证扫描等防护措施，用户应检查并轮换可能泄露的凭证。

来源：蓝点网