Claude Code 授权操作引出密钥泄露风险

Ars Technica AI 的一则报道将 Claude Code 的「不再询问」授权提示，与密码、API 密钥等敏感信息被分享到 GitHub 的事件联系起来。目前提供的摘要没有说明具体触发流程或影响范围，还不能据此认定：点击一次授权，就会直接导致密钥泄露。

目前能确认什么

已知信息只有两层：报道涉及 Claude Code 的授权交互，也涉及敏感信息被分享到 GitHub。两者如何关联，摘要没有交代。

理解这类风险，需要区分操作授权与内容安全。持久授权通常用于减少重复确认，但允许执行某项操作，不等于确认这次操作涉及的所有内容都适合公开。API 密钥则是访问服务的凭据，一旦泄露，获得它的人可能在其权限范围内调用服务。

Git 还有一个容易忽略的特点：文件进入提交历史后，后续删除工作区里的文件，并不会自动清除历史记录中的内容。

我的判断

授权范围和提交内容，需要分别检查。

对使用编程代理的程序员，具体要盯住两个位置：选择「不再询问」时，它究竟覆盖哪些命令、目录和后续操作；准备提交、推送时，暂存区及待推送的提交里有没有密码、密钥或含凭据的配置文件。减少确认次数，不能替代这两项检查。

但这则摘要还不足以解释事故机制：敏感信息原本在哪里，经过什么操作进入 GitHub，授权提示在其中起了什么作用，都没说清。也无法判断问题来自权限边界、交互设计，还是具体操作流程。

我更关心后续能否给出可复现的触发路径。只有把这条路径讲清楚，才能判断应该收紧哪项授权，以及检查应该放在哪一步。