🖥 Claude Code сохраняет пароли из команд в файл — на GitHub таких 1 122

Ответ «Yes, and don't ask again» записывает команду вместе с паролем в .claude/settings.local.json, а защита от коммита есть только на одной машине.

Claude Code, консольный кодинг-агент Anthropic, при выборе ответа «Yes, and don't ask again» сохраняет одобренную команду в файл .claude/settings.local.json внутри проекта, и если в ней был пароль или токен, он остается там открытым текстом. Исследователи компании Apiiro Шмулик Коэн (Shmulik Cohen) и Матан Гилади (Matan Giladi) 5 ноября 2026 года опубликовали результаты сканирования публичного GitHub: из 104 185 копий этого файла 1 122 содержат хотя бы один секрет.

⏺ Читать материал

Лаборатория хакера