科技脉搏Claude Code被曝将密码写入项目文件，GitHub发现2539个真实凭据，官方修复中安全公司Apiiro发现，超过10万份Claude Code本地设置文件被上传至公共GitHub仓库，其中2539个真实凭据涉及数据库密码、API令牌、私钥和root登录信息1小时前 × × × × Claude Code被曝将密码写入项目文件，GitHub发现2539个真实凭据，官方修复中安全公司Apiiro发现，超过10万份Claude Code本地设置文件被上传至公共GitHub仓库，其中2539个真实凭据涉及数据库密码、API令牌、私钥和root登录信息。问题与自动执行命令授权记录设置文件有关，Claude Code团队正研究预防措施。来源：IT之家1小时前
