Ao selecionar a opção “Sim, e não perguntar novamente”, para autorizar a execução de um comando que contenha senhas ou tokens , o modelo registra essas informações em texto simples numa regra no arquivo “.claude/settings.local.json”. Embora o Claude Code adicione o arquivo ao “.gitignore” global do usuário na primeira vez em que ele o edita, essa proteção não se aplica a outros usuários e também não é suficiente caso a credencial já tenha sido exposta no repositório. Pesquisadores identificaram, ao todo, 2.539 credenciais em 1.994 repositórios.

Claude Code expõe credenciais de usuários em repositórios do GitHub

Ao selecionar a opção “Sim, e não perguntar novamente”, para autorizar a execução de um comando que contenha senhas ou tokens , o modelo registra essas informações em texto simples numa r...