点一下“不再询问”，1122份密钥就被晒上GitHub
11月5日，安全公司Apiiro发布研究报告：热门AI编程工具Claude Code的“不再询问”按钮，会把含密码的完整命令写进项目配置文件，一旦提交到公开GitHub，密钥就等于公开。
2539个密钥流到GitHub，Claude Code一个选项惹的祸
104185份配置文件，1122份藏着真密钥。算上历史记录，一共2539个。数据库密码、服务器登录、云服务密钥，就这样躺在GitHub的公开仓库里。起因，只是程序员在AI编程工具里点了一个"以后别再问我"。
GitHub将通用密钥检测扩展至推送保护
GitHub在10月13日的官方博客中介绍了一款专门为密钥扫描训练的上下文感知分类器。该分类器用于区分真实凭据与外观相似的字符串，其效率提升使GitHub得以将通用密钥检测扩展至推送保护，在推送被接受前返回检测结果。难点在于，通用密钥未必具有明确的格式特征。
Claude Code一个“不再询问”，把2539个密钥传上了GitHub
用 Claude Code 的人，对这个弹窗一定不陌生：智能体要执行一条命令，先问你允不允许。你点了“允许，以后不再询问”，从此它就不再打扰你。
外泄云钥匙：智能体五分钟扫进密钥库先轮换
外泄云钥匙：智能体五分钟扫进密钥库先轮换运维群里有人甩出一张截图：某个应用客户端密钥，不知何时写进了公开仓库的配置文件。有人说「删掉那一行就行」，有人说「改一下登录密码」。
点一下“不再询问”，密钥可能就进了公开仓库
安全公司 Apiiro 在 11 月 5 日公布的研究显示，AI 编程工具 Claude Code 的默认设置可能把开发者的真实密钥送进公开代码仓库。
点了1次"不再询问"，2539个密钥被公开：你的代码安全吗
你点了一下"以后别再问我"，你的数据库密码可能已经躺在 GitHub 上了。这不是吓唬人。安全公司 Apiiro 在 11 月 5 日公布了一项研究：它在 GitHub 上扫了 104185 份 Claude Code 的本地配置文件，其中 1122 份里装着真实的密码和密钥。
OpenShell 12.7K：密钥永不落地的秘密
现在让 AI Agent 干活，最纠结的一步从来不是「它会不会写代码」，而是「到底要不要给它权限」。想让它帮你装个依赖、拉个仓库、调个 API，就得把 shell、文件系统、还有那串 API Key 交出去。
外泄文档令牌：助手提问先轮换集成密钥
外泄文档令牌：助手提问先轮换集成密钥文档站后台的集成列表里，还挂着半年前接上的翻译插件和助手开关。同事随手把一段还没发布的接口说明丢进文档助手，想让它「顺手整理成 FAQ」。
Claude Code一键放行，可能把密钥传上GitHub
用 Claude Code 写代码时，你是不是也习惯在弹出的命令确认里点一下“Yes, and don't ask again”（同意，且不再询问）？