Claude Code 免确认设置被指泄露密码

Hacker News 上出现一篇安全文章，标题将 Claude Code 的「不再询问」设置与 1,122 个公开 GitHub 文件中的密码暴露联系起来。目前拿到的素材只有标题与摘要，无法确认密码如何进入这些文件，也无法确认这些暴露是否由该设置直接导致。

目前能确认什么

能确认的是，文章提出了凭据暴露的指控，并给出了「1,122 个公开 GitHub 文件」这一数量。统计时间、检索范围、去重方法，以及其中的密码是否仍然有效，都没有说明。

文件数量不能直接当成受影响用户或项目的数量。

理解这类风险，需要区分三个环节：智能体获准执行操作、敏感内容被写入文件、文件被提交并公开。免确认设置通常会减少人工审批，但仅凭标题，无法知道它影响了哪个环节，更不能据此认定 Claude Code 会自动上传密码。

通用的凭据管理原则是：密码、API Key 等敏感信息不应进入公开仓库；如果有效凭据已经公开，仅删除当前文件并不足够，还需要撤销或轮换凭据。

我的判断

我更关心的是，团队是否把「允许智能体执行操作」误当成了「执行结果可以直接提交」。两者需要分别检查。尤其是配置文件、调试日志和生成脚本，审核时不能只看代码能否运行，还要看是否混入凭据。

但现在还不能据此断言，应当关闭所有免确认选项。需要等原文或官方文档明确：涉及什么设置、允许哪些操作、暴露文件如何被识别，以及设置与泄露之间有什么证据。

这条消息足以触发一次提交内容和权限配置检查，还不足以证明具体漏洞机制。