В посте утверждается, что после выбора «Yes, and don’t ask again» локальный файл настроек Claude Code может сохранить команды вместе с секретными данными и попасть в публичный репозиторий. Это потенциально затрагивает разработчиков, которые хранят такие настройки рядом с проектами.
Автор приводит масштаб: более 100 тысяч опубликованных файлов, около тысячи файлов с реальными секретами и 63 организации. Также пост приписывает Anthropic рекомендацию использовать сканеры секретов до публикации кода.
Главное ограничение: доступный материал Apiiro не содержит исследования, методологии или подтверждения этих цифр и заявления о позиции Anthropic. Поэтому это сообщение о заявлении автора, а не независимая оценка распространённости проблемы или результат проверки редакции.
