TechFoco Logo
首页专题归档站点地图
© 2026 TechFoco. All rights reserved.
文章归档专题网站地图站点地图 XML爬虫规则
  1. 首页
  2. /
  3. 返回归档
  4. /
  5. Claude Code 持久化命令授权可能留下明文凭据

Claude Code 持久化命令授权可能留下明文凭据

2026年11月10日•TechFoco 精选

Claude Code 持久化命令授权可能留下明文凭据 选择不再询问后,Claude Code 会将命令授权写入项目本地设置。

Claude Code 持久化命令授权可能留下明文凭据 选择不再询问后,Claude Code 会将命令授权写入项目本地设置。

安全研究发现,命令内联的凭据可能随规则进入文件,若配置被提交到公开仓库便可能泄露。

文章链接

  • 查看原文https://code.claude.com/docs/en/settings
  • 查看原文https://labs.cloudsecurityalliance.org/research/csa-research-note-claude-code-settings-secret-leak-20261108/
  • 查看原文https://ourl.co/128135

继续阅读

较新文章

macOS 27.3 测试版调整完全磁盘访问授权流程

较早文章

四家 Android 厂商在中国大陆上线侧载开发者验证

相关文章

查看更多

GitHub 11 月 9 日匿名请求超时已缓解

GitHub 11 月 9 日匿名请求超时已缓解 GitHub 状态页确认,当天匿名流量激增,未认证的 CI 调用和 Releases 下载可能返回 504,已认证请求未受影响。

2026年11月10日

把 AI 编程任务队列与人工审批写进 Git

把 AI 编程任务队列与人工审批写进 Git 一套实践把代理任务写成仓库里的 Markdown 工单,并用提交保留状态。

2026年11月10日

部分发往 的邮件遇到 DMARC 相关退信 邮件服务商记录到部分未发布 DMARC 记录的发件域收到 AS9031519 退信

部分发往 的邮件遇到 DMARC 相关退信 邮件服务商记录到部分未发布 DMARC 记录的发件域收到 AS9031519 退信,其中包括低发送量域名。

2026年11月10日

DroidDeck 0.7.0 初步支持 Mali、PowerVR 和 Xclipse

DroidDeck 0.7.0 初步支持 Mali、PowerVR 和 Xclipse 开源 Android 运行环境扩大了 GPU 兼容范围,并加入双屏游戏模式和 KDE 桌面。

2026年11月10日

Sophon-Realtime v1 发布全双工语音部署代码

Sophon-Realtime v1 发布全双工语音部署代码 项目公开了 Tag 和 Flash 的部署代码,提供基于 vLLM-Omni 的运行路径,支持会话中途打断。

2026年11月10日

Pixel Art Atlas 发布 140 万张合成像素精灵图

Pixel Art Atlas 发布 140 万张合成像素精灵图 数据集包含原生 16×16 的透明背景图像和英文描述,提供 Parquet 及训练、验证拆分。

2026年11月10日