Hacker News 上的一篇帖子链接到一份报告，称 Claude Code 的“不再询问”功能在 1,122 个公开 GitHub 文件中泄露了密码。这种泄露发生在用户提交包含含密钥的已批准命令的本地 Claude 设置时。Claude Code 的 Boris Cherny 表示，`.claude/settings.local.json` 本应保持本地，并在创建时自动加入 gitignore；手动提交导致了泄露。他建议使用自动模式而非权限规则和密钥扫描。评论者围绕自动模式展开讨论：有人说它缺乏明确的安全保证或过于谨慎；也有人说它仍可能保存敏感命令。用户建议将密钥保存在密码管理器中，使用密钥扫描，且不要提交本地设置。该帖还提到，539 个文件在 Claude 共同作者提交的提交中被修改。总体而言，这一事件凸显了存储含密钥的已批准命令并提交本地工具配置的风险。