RecodeX 重构消息，安全公司Apiiro披露，开发者在Claude Code中批准命令时若选择“是，且不再询问”，Anthropic的AI编程助手会把该命令逐字写入项目设置文件，其中可能包含密码和API密钥。目前GitHub上已有1122个公开仓库因此暴露了这些敏感信息，任何人都可读取。